Microsoft 365 est-il sauvegardé ? Ce qu'il faut savoir

Beaucoup d'entreprises pensent que leurs e-mails et fichiers Microsoft 365 sont sauvegardés par Microsoft. Ce n'est vrai qu'en partie : Microsoft garantit que le service fonctionne et que les données sont répliquées, pas que vous pourrez récupérer un élément supprimé il y a six mois.

Le modèle de responsabilité partagée

Microsoft est responsable de l'infrastructure, de la disponibilité du service et de la réplication des données entre ses centres. Vous restez responsable de vos données : ce qui est supprimé, écrasé ou chiffré par erreur ou par malveillance l'est aussi dans les copies répliquées.

Ce que Microsoft 365 permet déjà

Les corbeilles conservent les éléments supprimés pendant une durée limitée, de quelques semaines à environ trois mois selon le service. L'historique des versions permet de revenir à une version antérieure d'un fichier. Des stratégies de rétention peuvent être configurées. Ces fonctions sont utiles, mais elles restent sur la même plateforme, avec des durées limitées et une restauration parfois laborieuse.

Les situations où ça ne suffit pas

• Une suppression découverte après l'expiration des corbeilles.
• Un compte compromis qui supprime ou chiffre des fichiers, synchronisés ensuite partout.
• Le compte d'un collaborateur parti, supprimé avec son contenu.
• Une erreur d'administration qui touche de nombreux éléments à la fois.
• Le besoin de retrouver l'état exact d'un dossier à une date donnée.

Ce que doit couvrir une sauvegarde Microsoft 365

• Exchange : e-mails, calendriers et contacts, y compris les boîtes partagées.
• OneDrive et SharePoint, avec leurs versions.
• Teams, dont les fichiers sont stockés dans SharePoint.
• Une fréquence quotidienne au minimum et une rétention définie avec vous.
• Une restauration à l'élément près, sans restaurer toute la boîte.
• Un stockage hors de Microsoft, dans un lieu connu.

Notre approche

Lorsque cette prestation est souscrite, nous sauvegardons Microsoft 365 indépendamment de la plateforme, avec un stockage en Suisse réparti sur trois sites certifiés ISO 27001 à Genève, Gland et Lucerne. La rétention est fixée au contrat, et des tests de restauration périodiques peuvent y être prévus.