De nombreuses PME belges ont migré leur messagerie et leurs fichiers vers Microsoft 365 : Exchange Online pour les e-mails, OneDrive et SharePoint pour les documents, Teams pour la collaboration. Une idée reçue tenace accompagne souvent cette migration : puisque tout est dans le cloud de Microsoft, les données seraient automatiquement sauvegardées. La réalité est plus nuancée. Microsoft assure la disponibilité et la résilience de sa plateforme, mais la protection de vos données contre certaines pertes relève en grande partie de votre responsabilité.
Le modèle de responsabilité partagée
Les fournisseurs de services cloud fonctionnent selon un principe de responsabilité partagée. Microsoft est responsable de l'infrastructure : centres de données, serveurs, redondance matérielle, continuité du service. Vous restez responsable de vos données, de vos comptes et de la manière dont ils sont utilisés. Concrètement, si un disque tombe en panne dans un centre de données, vous ne le remarquerez pas. En revanche, si un utilisateur supprime un dossier, si un compte est compromis ou si un ransomware chiffre des fichiers synchronisés, la plateforme répliquera fidèlement ces changements.
Les situations où les outils natifs ne suffisent pas
Microsoft 365 propose des fonctions utiles : corbeilles, historique des versions, éléments récupérables, et des options de rétention selon les licences. Elles rendent de vrais services, mais elles ont des limites, notamment en durée de conservation et en simplicité de restauration. Voici les scénarios les plus fréquents où une sauvegarde indépendante fait la différence :
- Suppression accidentelle ou découverte tardive : un dossier effacé n'est remarqué que plusieurs mois plus tard, après la fin de la période de conservation des corbeilles.
- Départ d'un collaborateur : la licence est supprimée et, au bout d'un certain délai, la boîte mail et le OneDrive associés disparaissent.
- Ransomware : des fichiers chiffrés sur un poste sont synchronisés vers OneDrive ou SharePoint. L'historique des versions peut aider, mais une restauration massive et propre est plus simple depuis une sauvegarde indépendante.
- Compte compromis : un attaquant supprime volontairement des e-mails ou des fichiers.
- Besoins de conservation : certaines obligations légales ou contractuelles imposent de conserver des documents pendant plusieurs années.
Ce qu'une bonne sauvegarde Microsoft 365 doit couvrir
Une solution de sauvegarde tierce copie vos données vers un stockage distinct de l'environnement Microsoft. Pour être réellement utile, elle doit couvrir :
- les boîtes aux lettres Exchange Online, y compris les boîtes partagées, les calendriers et les contacts ;
- les OneDrive de chaque utilisateur ;
- les sites SharePoint, qui hébergent aussi les fichiers des équipes Teams ;
- idéalement, les conversations et la structure des équipes Teams, selon les possibilités de la solution.
Vérifiez également la fréquence des sauvegardes, la durée de conservation, la granularité de restauration (un seul e-mail ou un fichier précis, sans tout restaurer), le chiffrement et la localisation du stockage. Pour une entreprise belge, un hébergement dans l'Union européenne facilite la réflexion en matière de RGPD.
Renforcer aussi la sécurité des comptes
La sauvegarde n'est qu'une partie de la réponse. Les comptes Microsoft 365 sont une cible privilégiée, car ils donnent accès aux e-mails, aux fichiers et souvent à d'autres services. Quelques mesures complémentaires sont indispensables :
- activer l'authentification multifacteur pour tous les utilisateurs, sans exception pour la direction ;
- bloquer les protocoles d'authentification anciens qui ne supportent pas la MFA ;
- limiter le nombre de comptes administrateurs et les protéger encore davantage ;
- surveiller les règles de transfert automatique d'e-mails, souvent utilisées par les fraudeurs ;
- prévoir une procédure claire pour l'arrivée et le départ des collaborateurs.
Notre offre de messagerie professionnelle intègre ces bonnes pratiques de configuration, et nos solutions de sauvegarde cloud couvrent les données Microsoft 365.
Microsoft 365 est un excellent outil de travail, mais il ne remplace pas une stratégie de sauvegarde. Posez-vous une question simple : si un dossier essentiel disparaissait aujourd'hui sans que personne ne s'en aperçoive avant six mois, pourriez-vous le récupérer ? Si la réponse n'est pas un oui franc, il est temps d'agir.
