Microsoft 365 · Sauvegarde
Non, Microsoft 365 ne sauvegarde pas vos données
C'est le malentendu le plus répandu qu'on rencontre chez les PME. Vos courriels et vos fichiers sont chez Microsoft, sur les serveurs de Microsoft — donc Microsoft les sauvegarde. C'est une supposition parfaitement raisonnable. Elle est aussi fausse, et ça coûte cher de l'apprendre au mauvais moment.
Par Keven Dubreuil, God-info · Lecture : 6 minutes
La réponse courte
Microsoft protège la plateforme. Vous êtes responsable de vos données. C'est ce qu'on appelle le modèle de responsabilité partagée, et Microsoft ne s'en cache pas : son contrat de services recommande explicitement aux clients de sauvegarder régulièrement leur contenu.
Autrement dit : si le centre de données de Microsoft brûle, vos courriels survivent. Si un employé supprime un dossier complet et que personne s'en aperçoit avant trois mois, ils ne survivent pas.
Ce que Microsoft protège vraiment
Ce n'est pas rien, et il faut lui donner ce qui lui revient. Microsoft s'occupe de :
- L'infrastructure physique — les serveurs, les centres de données, l'alimentation électrique.
- La disponibilité du service — que vos courriels soient accessibles.
- La réplication géographique — vos données existent en plusieurs copies, dans plusieurs endroits.
Et c'est justement là que se cache le piège. La réplication n'est pas une sauvegarde. Un fichier supprimé se réplique comme supprimé. Un fichier chiffré par un rançongiciel se réplique comme chiffré. Les copies suivent fidèlement l'original — y compris dans le désastre.
Les quatre situations où vous perdez tout
1. La suppression qu'on remarque trop tard
C'est de loin la plus fréquente. Quelqu'un vide un dossier, une boîte partagée est nettoyée un peu vite, une manipulation tourne mal. Les délais réels sont plus courts que ce que la plupart des gens imaginent :
- Dans Exchange Online (les courriels), un élément définitivement supprimé reste dans le dossier des éléments récupérables 14 jours par défaut. Un administrateur peut porter ce délai à 30 jours — c'est le maximum.
- Dans SharePoint et OneDrive (les fichiers), les corbeilles conservent les éléments environ 93 jours au total, et ce délai n'est pas modifiable.
Une facture supprimée en mars et cherchée en juin? Elle n'existe plus. Aucun appel au soutien technique de Microsoft ne va la ramener.
2. Le rançongiciel
Un poste est infecté, les fichiers se font chiffrer, et OneDrive synchronise consciencieusement les versions chiffrées vers le nuage. L'historique des versions peut aider dans certains cas, mais il a ses limites — et un attaquant qui obtient un accès administrateur peut aussi vider les corbeilles.
3. Le départ d'un employé
Celui-là, on le voit souvent. Un employé quitte, on retire sa licence pour arrêter de la payer — geste tout à fait logique. Le contenu de son compte est alors supprimé après un délai d'environ 90 jours. Trois mois plus tard, quelqu'un cherche un échange avec un client dans les courriels de l'ancien vendeur. Trop tard.
L'alternative habituelle, c'est de continuer à payer une licence pour un compte inactif, indéfiniment. Avec une sauvegarde indépendante, le problème ne se pose tout simplement pas.
4. Le compte compromis
Un mot de passe volé par hameçonnage, et quelqu'un se promène dans vos courriels. Il peut supprimer, exporter, créer des règles de redirection. Microsoft n'a aucun moyen de savoir que ces actions ne viennent pas de vous : elles ont été faites avec vos identifiants valides.
« Mais j'ai une corbeille et un historique de versions »
Oui, et ce sont de bons outils. Mais ce ne sont pas des sauvegardes, et la différence est concrète :
| Corbeille et rétention | Véritable sauvegarde |
|---|---|
| Fenêtre limitée (14 à 93 jours) | Historique choisi selon vos besoins |
| Dans le même système | Copie indépendante, à l'extérieur |
| Peut être vidée par un attaquant | Hors de portée du compte compromis |
| Récupération élément par élément | Restauration d'une boîte complète à une date donnée |
Un indice qui ne trompe pas : en 2024, Microsoft a lancé sa propre solution de sauvegarde payante pour Microsoft 365. Une entreprise ne vend pas un produit de sauvegarde pour un service qui serait déjà sauvegardé.
Le test à faire dans votre entreprise cette semaine
Posez cette question à voix haute, à la personne qui s'occupe de l'informatique chez vous — ou à vous-même :
« Si notre directrice des finances supprimait un dossier de courriels en mars et qu'on s'en apercevait en juin, on ferait quoi? »
Si la réponse est « on appellerait Microsoft », vous avez votre réponse. C'est exactement la conversation qu'on a régulièrement avec des dirigeants de PME, et l'assurance disparaît généralement vers la deuxième phrase.
Ce qu'on recommande concrètement
Pas besoin d'un projet de six mois. Pour une PME de 5 à 30 personnes, la démarche tient en trois étapes :
Faire le portrait
Quelles données feraient vraiment mal à perdre? Courriels, fichiers partagés, dossiers clients. C'est plus court qu'on pense.
Mettre en place la sauvegarde
Une sauvegarde automatique et hors site de vos données Microsoft 365, avec un historique adapté à votre réalité.
Tester la restauration
L'étape que presque tout le monde saute. Une sauvegarde jamais testée est une hypothèse, pas une protection.
Et pendant qu'on y est : activez l'authentification multifacteur sur vos comptes. Une bonne partie des pertes de données commence par un compte compromis, pas par une panne.
Questions qu'on nous pose souvent
Microsoft 365 sauvegarde-t-il automatiquement mes données?
Non. Microsoft garantit la disponibilité de la plateforme et la résilience de son infrastructure. La protection du contenu de vos boîtes courriel et de vos fichiers demeure votre responsabilité — Microsoft le précise lui-même dans son contrat de services, où il recommande de sauvegarder régulièrement votre contenu.
Combien de temps puis-je récupérer un courriel supprimé?
Dans Exchange Online, un élément définitivement supprimé demeure dans le dossier des éléments récupérables 14 jours par défaut, une durée qu'un administrateur peut porter à 30 jours au maximum. Dans SharePoint et OneDrive, les corbeilles conservent les éléments environ 93 jours au total. Passé ces délais, c'est perdu.
Une corbeille, est-ce la même chose qu'une sauvegarde?
Non. Une corbeille est une fenêtre de récupération limitée dans le temps, et elle peut être vidée. Une sauvegarde est une copie indépendante, prise à un moment précis, conservée à l'extérieur du système d'origine, et qui permet de revenir à un état antérieur connu.
Que devient la boîte courriel d'un employé qui quitte?
Si la licence est retirée, le contenu de son compte est supprimé après un délai d'environ 90 jours. Beaucoup d'entreprises l'apprennent trop tard. Une sauvegarde indépendante conserve ce contenu sans qu'on ait à payer une licence indéfiniment.
Est-ce que ça s'applique aussi à Teams et SharePoint?
Oui. Le même principe couvre Exchange Online, SharePoint, OneDrive et Teams. Les conversations Teams et les fichiers partagés sont dans le même bateau que les courriels.
Pour approfondir : notre page sur la sauvegarde cloud explique comment on protège concrètement les données d'une PME, et celle sur Microsoft 365 détaille l'accompagnement qu'on offre aux entreprises de la région de Québec.
Vos données Microsoft 365 sont-elles protégées?
On regarde votre situation actuelle et on vous dit franchement ce qui manque — sans vous vendre ce dont vous n'avez pas besoin.