Microsoft 365 n'est pas une sauvegarde.
Vos données sont en danger et vous ne le savez pas.
Vous payez Microsoft 365 chaque mois. Vos emails sont dans Exchange Online, vos fichiers dans OneDrive et SharePoint, vos conversations dans Teams. Vous pensez que tout ça est « dans le cloud, donc sauvegardé ».
C'est faux. Et c'est probablement le risque numéro un que votre PME prend en ce moment, sans en avoir conscience.
Le malentendu fondamental : disponibilité ≠ sauvegarde
Microsoft investit des milliards pour garantir la disponibilité de son infrastructure : redondance géographique, datacenters dupliqués, SLA à 99,9% de uptime. C'est réel et c'est impressionnant.
Mais disponibilité et sauvegarde sont deux choses radicalement différentes.
La disponibilité garantit que vos serveurs tournent. La sauvegarde garantit que vos données peuvent être restaurées après n'importe quelle erreur humaine, attaque ou défaillance. Microsoft ne fournit pas la seconde. Il le dit lui-même.
"Microsoft recommande aux clients d'utiliser des solutions de sauvegarde tierces pour protéger leurs données dans Microsoft 365."
- Documentation Microsoft, Modèle de responsabilité partagée
Les 5 scénarios qui détruisent vos données - et que Microsoft 365 ne résout pas
Chacun de ces scénarios se produit régulièrement dans des PME françaises. Chacun aurait pu être évité avec une sauvegarde tierce.
L'ex-employé qui supprime avant de partir
Un employé qui quitte l'entreprise dans de mauvais termes supprime ses emails, vide son OneDrive, efface les dossiers SharePoint auxquels il avait accès. Microsoft ne peut rien faire au-delà des 93 jours de corbeille - et dans de nombreux cas, la suppression n'est détectée qu'après ce délai.
Compte administrateur compromis
Un pirate obtient les identifiants d'un administrateur Microsoft 365 (phishing, credential stuffing). Il supprime des boîtes mail, des sites SharePoint, des équipes Teams. Il dispose des droits admin - Microsoft exécute les suppressions sans broncher. La corbeille finit par se vider. C'est terminé.
Migration ratée qui écrase des données
Lors d'une migration Exchange, d'une restructuration de SharePoint ou d'un changement de tenant, une mauvaise manipulation peut écraser des données existantes. Sans snapshot préalable, il n'y a pas de retour en arrière possible. Cela arrive plus souvent qu'on ne le croit, y compris chez des prestataires expérimentés.
Le « je cherche un email d'il y a 2 ans »
Un litige contractuel, un audit fiscal, une question de propriété intellectuelle. Il faut retrouver un email échangé il y a 2 ans. Sans archivage tiers, la politique de rétention Microsoft par défaut ne conserve pas indéfiniment. Et si la boîte mail a été supprimée (départ d'employé), c'est potentiellement perdu.
Les limites techniques de la protection native Microsoft 365
Ce ne sont pas des opinions. Ce sont les limites documentées par Microsoft lui-même.
La solution : une sauvegarde cloud-to-cloud indépendante
Le principe est simple : une solution tierce copie vos données Microsoft 365 (Exchange, SharePoint, OneDrive, Teams) vers un stockage cloud indépendant - totalement séparé de l'infrastructure Microsoft. En cas d'incident, vous restaurez depuis cette copie propre, quel que soit ce qui s'est passé chez Microsoft.
Les solutions de référence pour Microsoft 365 sont Veeam Backup for Microsoft 365, Acronis Cyber Backup et Barracuda Backup. Elles permettent :
- Sauvegarde quotidienne (ou plusieurs fois par jour) de tous les comptes Exchange, SharePoint, OneDrive et Teams
- Restauration granulaire : un email, une pièce jointe, un dossier, un site entier
- Rétention longue durée : 1 an, 3 ans, 7 ans selon vos besoins légaux
- Stockage totalement indépendant de Microsoft (Azure non utilisé comme destination)
- Conformité RGPD avec journaux d'accès et chiffrement AES-256