Microsoft 365 n’est pas une sauvegarde : ce qui est protégé, ou non

Ce qu’on entend le plus souvent lors d’une révision des sauvegardes, c’est une variante de « on est sur Microsoft 365, donc tout est dans le nuage ». La supposition est compréhensible. Elle est aussi fausse, d’une façon qui ne devient visible que lors de la pire journée possible.

La résilience n’est pas une sauvegarde

Microsoft et Google exploitent une infrastructure énorme et redondante. Si un de leurs centres de données perd un disque — ou un bâtiment entier — votre boîte survit, parce qu’elle est répliquée ailleurs. C’est de la résilience : une protection contre leurs pannes.

La sauvegarde est autre chose : une copie indépendante de vos données, conservée séparément, à partir de laquelle vous pouvez restaurer après votre problème. Et la plupart des pertes de données ne viennent pas d’un incendie de centre de données. Elles viennent :

• D’une personne qui supprime un dossier qu’elle n’aurait pas dû
• De la boîte d’un ancien employé retirée en même temps que sa licence
• D’un compte compromis dont l’attaquant supprime ou chiffre des données
• D’un rançongiciel sur un portable synchronisé qui pousse des fichiers chiffrés dans OneDrive
• D’un outil de synchronisation qui écrase de bonnes données par de mauvaises

Dans chacun de ces cas, la plateforme fait exactement ce qu’on lui a demandé. Elle n’a aucun moyen de savoir que l’instruction était une erreur.

Ce que les plateformes conservent réellement

Les éléments supprimés vont dans une corbeille avec une fenêtre de rétention par défaut qui se compte en semaines. Une fois expirée, les données disparaissent. L’historique des versions aide pour des fichiers isolés, mais il est peu pratique pour restaurer une boîte entière ou tout un site SharePoint.

Le contrat de services de Microsoft recommande lui-même aux clients de sauvegarder régulièrement leur contenu. Cette phrase porte beaucoup de poids, et très peu de gens l’ont lue.

L’écart de la responsabilité partagée

Les fournisseurs infonuagiques parlent d’un modèle de responsabilité partagée : ils sont responsables de la plateforme, vous êtes responsable des données. L’écart entre ces deux phrases est l’endroit où des entreprises perdent des années de courriels.

À quoi ressemble une vraie protection

1. Une sauvegarde indépendante du courriel, de OneDrive, SharePoint et Teams — ou des équivalents Google Workspace — conservée hors du locataire, pour qu’un compte administrateur compromis ne puisse pas la supprimer.
2. Une rétention alignée sur vos obligations, pas sur les valeurs par défaut de la plateforme.
3. Des restaurations réellement testées. Une sauvegarde dont personne n’a jamais restauré est un espoir, pas un contrôle.

Nous traitons ce sujet en détail dans notre pratique en infrastructure et sauvegarde, et dans la situation de départ de la plupart de nos clients : on n’a pas vraiment de système de sauvegarde.