Sauvegarde Microsoft 365 : que protège Microsoft et que devez-vous prévoir ?

Partir d’un scénario de perte, pas d’un slogan

Demandez ce qui doit pouvoir être récupéré : un fichier remplacé, une bibliothèque supprimée, des messages, un compte ou un ensemble de données après compromission. Précisez le moment auquel revenir et le niveau de détail attendu. Ces scénarios permettent de vérifier les mécanismes existants sans affirmer que le cloud protège tout ou rien.

La disponibilité du service ne résout pas toutes les erreurs d’utilisateur ou d’administration. Une synchronisation peut propager une suppression ; un historique de versions répond à un besoin différent d’une reprise large. Les contrôles doivent porter sur les données et opérations réelles, avec les droits nécessaires pour récupérer.

Distinguer les mécanismes de protection

Les versions permettent de revenir sur certains états d’un fichier selon les règles du service. Les corbeilles et éléments récupérables offrent des possibilités de récupération limitées. Les politiques de rétention servent notamment à conserver ou supprimer selon des règles ; elles ne doivent pas être confondues avec un plan de restauration complet.

Les délais et limites varient selon la charge de travail et la configuration. Par exemple, Exchange Online documente une conservation par défaut de quatorze jours pour certains éléments supprimés définitivement, modifiable jusqu’à trente jours dans ce cadre. Cela ne décrit ni toute la rétention de messagerie ni une sauvegarde de l’ensemble du tenant.

Vérifiez les paramètres actuels et les exceptions applicables, notamment les politiques de conservation ou de gel. Ne bâtissez pas votre continuité sur un chiffre recopié hors de son contexte. L’inventaire doit décrire le mécanisme utilisé pour chaque famille de données.

Examiner une sauvegarde dédiée sur son périmètre

Microsoft 365 Backup documente la protection de charges de travail comme Exchange, SharePoint et OneDrive. Son activation et ses conditions doivent être examinées ; il ne faut pas le présenter comme automatiquement inclus dans tout abonnement. Des solutions tierces existent également, avec des architectures et couvertures différentes.

Pour chaque solution envisagée, vérifiez les éléments couverts, les points de restauration, la conservation, les accès et les possibilités de restitution. Un fichier Teams peut relever de SharePoint ou de OneDrive, mais cela ne prouve pas que toutes les conversations et configurations de Teams sont sauvegardées. Faites expliciter les exclusions.

Examinez aussi les dépendances de sécurité : qui peut modifier la protection, supprimer des sauvegardes ou lancer une restauration ? Une stratégie doit limiter le risque qu’un même compte compromis permette de détruire à la fois les données et leur récupération. Le lieu de stockage n’est qu’un des critères.

Écrire la couverture objet par objet

Le mot Teams désigne plusieurs données : fichiers stockés dans SharePoint ou OneDrive, messages, membres, paramètres et autres objets. La documentation Microsoft 365 Backup présente la protection de SharePoint, OneDrive et Exchange. La couverture des fichiers utilisés dans Teams ne démontre pas une restauration complète de l’équipe, de ses conversations ou de tous ses paramètres. Demandez la liste exacte des objets protégés et restaurables dans la solution retenue.

Définir les objectifs et tester les restaurations

Précisez la perte de données acceptable et le délai de reprise souhaité selon les activités. Ces objectifs doivent être confrontés à un test, au volume et aux dépendances. Une récupération de fichier réussie ne démontre pas que l’on peut restaurer un service complet dans le délai nécessaire.

Préparez une restauration vers un emplacement contrôlé lorsque le scénario le permet. Vérifiez contenu, métadonnées, droits et accès des utilisateurs. Documentez le traitement des modifications intervenues après le point choisi. Le test doit éviter d’écraser des données utiles sans décision explicite.

Exemple pédagogique : une bibliothèque est altérée et l’équipe souhaite revenir à un état antérieur. La recette vérifie les fichiers mais aussi les accès et le temps nécessaire pour reprendre les dossiers prioritaires. Elle révèle les dépendances que ne montre pas la seule présence d’un point de sauvegarde.

Attribuer les responsabilités et les preuves

Désignez le propriétaire du périmètre, le responsable des alertes et la personne qui autorise une restauration. Conservez les résultats de tests et les écarts corrigés. Faites revoir la couverture lorsque des sites, boîtes ou services sont ajoutés. Une protection initiale peut devenir incomplète avec l’évolution du tenant.

Les exigences de conservation, localisation et sous-traitance doivent être examinées avec les responsables compétents. Aucun mécanisme ne supprime tout risque. La continuité implique aussi les identités, les postes et les procédures qui permettront d’accéder aux données récupérées.

CAP Solutions accompagne les usages Microsoft 365 et les projets de cybersécurité en France entière selon les périmètres convenus. Préparez vos scénarios de perte pour définir la couverture et les prestations à étudier. Ce guide ne présume ni un produit de sauvegarde précis commercialisé par CAP ni un engagement de délai non documenté.