Guide · Microsoft 365
Sauvegarder Microsoft 365 : pourquoi la corbeille n'est pas une sauvegarde
En bref : Microsoft veille à ce qu'Exchange Online, OneDrive et SharePoint fonctionnent. De vos données (supprimées par erreur, chiffrées par un rançongiciel ou disparues avec un collaborateur parti), c'est vous qui êtes responsable. La corbeille et les durées de rétention n'aident que peu de temps, et pas dans tous les cas.
Responsabilité partagée
Pour les services cloud s'applique le modèle de responsabilité partagée : le fournisseur répond des centres de données, du matériel et de la disponibilité du service. Ce qui arrive au contenu (qui le supprime, l'écrase ou le chiffre) relève du client. Microsoft réplique vos données dans plusieurs centres de données, mais chaque suppression et chaque chiffrement sont répliqués avec la même fiabilité.
Combien de temps Microsoft 365 conserve ce qui est supprimé
Sans stratégies de rétention supplémentaires, les valeurs par défaut sont les suivantes :
| Service | Ce qui se passe après la suppression | Ensuite |
|---|---|---|
| Exchange Online | Les éléments supprimés définitivement restent dans le dossier « Éléments récupérables » : 14 jours par défaut, 30 jours au maximum | Définitivement perdu |
| OneDrive et SharePoint | Corbeille et corbeille de second niveau, 93 jours au total | Définitivement perdu |
| OneDrive des collaborateurs partis | Conservé 30 jours par défaut après la suppression du compte (paramétrable) | Définitivement perdu |
Les stratégies de rétention et l'archivage de Microsoft 365 peuvent prolonger ces délais. Mais ce ne sont pas des sauvegardes au sens strict : ils se trouvent dans le même locataire, avec les mêmes comptes d'administrateur, et quiconque s'empare de ces comptes peut aussi modifier les stratégies.
Cinq cas où seule une sauvegarde aide
- Supprimé et remarqué tard : un dossier de documents de projet manque depuis quatre mois et la corbeille a été vidée depuis longtemps.
- Rançongiciel via la synchronisation : un ordinateur portable infecté chiffre des fichiers locaux et OneDrive synchronise les versions chiffrées dans le cloud.
- Collaborateurs partis : le compte et la licence sont supprimés ; des semaines plus tard, des e-mails ou des fichiers sont nécessaires pour un litige.
- Compte d'administrateur compromis : un attaquant supprime délibérément des boîtes aux lettres et des sites.
- Audit et preuves : en raison d'obligations de conservation ou d'un audit, l'état d'un jour précis doit être présenté.
Ce qui compte pour une sauvegarde de Microsoft 365
- Complète : e-mails de tous les dossiers, calendriers, contacts, tâches, OneDrive et SharePoint, pas seulement les boîtes aux lettres.
- Hors du locataire : la sauvegarde est stockée dans un lieu qu'un attaquant disposant des identifiants Microsoft ne peut pas atteindre.
- Chiffrée et en Allemagne : pour le RGPD comptent le lieu de stockage, le contrat de sous-traitance et la personne qui détient la clé.
- Avec des droits minimaux : une inscription d'application dédiée dans Entra ID avec des droits de lecture, limitée autant que possible aux boîtes aux lettres et sites nécessaires.
- De nombreuses versions : chaque jour peut être restauré séparément, même des mois plus tard.
Comment AegisGrid protège Microsoft 365
AegisGrid sauvegarde via Microsoft Graph avec une inscription d'application dédiée : boîtes aux lettres Exchange avec tous leurs dossiers, calendriers avec pièces jointes, contacts, tâches, OneDrive et bibliothèques de documents SharePoint, pour des comptes précis ou pour tout le locataire. Chaque exécution est une version complète, mais seul ce qui a changé est transféré. Les données sont chiffrées avant d'être stockées et peuvent aller vers jusqu'à huit destinations, par exemple votre propre serveur de sauvegarde et le stockage cloud en Allemagne.
La restauration se fait aujourd'hui par exportation : les e-mails en fichiers .eml, les fichiers en arborescence de dossiers avec leur date de modification, les rendez-vous, contacts et tâches en fichier, filtrés par compte, dossier et période. La restauration directe dans le locataire n'est pas encore disponible.
Questions fréquentes sur la sauvegarde de Microsoft 365
Microsoft ne sauvegarde-t-il pas mes données ?
Microsoft protège le service contre les pannes de ses centres de données. Cela n'aide pas contre les suppressions, le chiffrement par un rançongiciel ou les comptes compromis, car ces modifications sont elles aussi répliquées. Microsoft ne conserve le contenu supprimé que pendant une durée limitée.
Une sauvegarde de Microsoft 365 conforme au RGPD est-elle possible ?
Oui. L'essentiel : un lieu de stockage que vous choisissez, un chiffrement dont vous détenez la clé et un contrat de sous-traitance avec chaque prestataire qui exploite ou stocke la sauvegarde.
De quels droits la sauvegarde a-t-elle besoin ?
Uniquement de droits de lecture via Microsoft Graph pour les domaines sauvegardés, comme les e-mails, les calendriers, les contacts, les tâches et les fichiers. Exchange Online et SharePoint peuvent en outre être limités à des boîtes aux lettres et des sites précis.
Sauvegarde de Microsoft 365 en Allemagne
Dans un projet pilote, nous configurons avec vous la sauvegarde de votre locataire.