Sauvegarder Gmail professionnel

On sauvegarde Gmail professionnel en copiant chaque boîte du domaine vers un stockage externe, au moins une fois par jour, avec la possibilité de rendre un message ou un dossier à une date choisie. Transférer les mails vers une autre boîte, ou compter sur la corbeille, ne donne pas cet historique.

Mis à jour en octobre 20263 min de lecture5 sources citées

L’essentiel

Copier messages, pièces jointes et libellés, pour les personnes comme pour les boîtes de groupe.
Sans sauvegarde, un message supprimé disparaît après 30 jours de corbeille + 25 jours de restauration administrateur.
Google Chat n’est pas de l’e-mail : un outil « Gmail » ne le couvre pas forcément.
Le jour d’un piratage : révoquer les sessions et purger les filtres avant de restaurer.

Quoi copier

Messages, fils, pièces jointes, libellés. Les libellés sont l’organisation réelle de beaucoup d’équipes : les perdre, c’est rendre une boîte illisible.
Boîtes des personnes et boîtes de groupe (facturation@, bonjour@).
Agenda et contacts si l’activité en dépend. Ils ne sont pas « dans Gmail » au sens strict, mais les utilisateurs les vivent ensemble.
Brouillons seulement s’ils ont une valeur. Ce n’est en général pas le cas.

Les chats Google Chat et les espaces ne sont pas des e-mails. Un outil « Gmail » ne les couvre pas forcément. Si ces échanges ont une valeur de preuve chez vous, posez la question à part.

Réglages

Fréquence au moins quotidienne. Cybermalveillance.gouv.fr conseille de la choisir en se demandant ce que coûterait la perte d’une journée, d’une semaine ou d’un mois de données. Rétention 30 à 90 jours pour l’opérationnel. Accès de l’outil limité, administrateur protégé par un second facteur. Copie non effaçable pendant la fenêtre où un pirate pourrait aussi viser la console de sauvegarde. Journal d’échec lu par quelqu’un.

Premier export : long, parce qu’il prend l’historique. Ensuite, seulement les nouveaux messages. Surveillez le volume des pièces jointes : quelques boîtes de plans ou de photos pèsent plus que cent boîtes de texte.

Checklist de mise en route :

Liste des boîtes nominatives et de groupe.
Accès de l’outil validé, compte admin sous double authentification.
Fréquence et rétention écrites.
Premier export terminé et vérifié.
Première restauration d’essai vers une boîte de contrôle, avec libellés.

Ce que Google permet sans sauvegarde, et où cela s’arrête

Corbeille. Un message supprimé reste 30 jours dans la corbeille de l’utilisateur.
Restauration administrateur. Après ces 30 jours, l’administrateur dispose de 25 jours de plus pour restaurer les messages depuis la console. Ensuite, ils sont définitivement supprimés.
Compte supprimé. L’administrateur peut restaurer un utilisateur jusqu’à 20 jours après sa suppression. Après, Google indique que les données ont disparu.
Vault. Si l’édition l’inclut et si une règle a été posée avant le besoin, il conserve des messages pour la recherche. Sa FAQ précise qu’il n’est pas conçu pour être un outil de sauvegarde ou d’archivage.

Aucun de ces mécanismes n’est une bibliothèque de versions gérée par vous, hors du domaine, testée chaque semestre.

Le jour d’une boîte vidée

Révoquer les sessions, contrôler les filtres et les transferts (un pirate en ajoute souvent), choisir une date de copie antérieure au vidage, restaurer vers une boîte de contrôle, puis rebrancher l’utilisateur. Si la suppression est récente (dans la corbeille, ou purgée depuis moins de 25 jours), la restauration administrateur de Google peut aussi rendre les messages : vérifiez-le vite. Le pas à pas est dans Une boîte mail a été vidée ou piratée.

Chez WeDoBack

Gmail professionnel entre dans le périmètre mails, calendriers et contacts de Google Workspace. Un agent est compté par adresse. Le stockage suit le volume réel, en SMART (49,99 € HT/To/mois) ou en INTEGRAL (de 100 € à 65 € HT/To/mois selon le volume), pas un forfait « boîte illimitée ». Les messages partent chiffrés, clé chez le client, vers des serveurs de sauvegarde distincts du domaine Google. La fréquence choisie dans la console est le RPO. Aucun délai de restauration chiffré n’est publié : il dépend du volume de la boîte et se mesure par un essai.

Demander un devis Voir les offres et tarifs

Questions fréquentes

Transférer automatiquement les mails vers une autre boîte, est-ce une sauvegarde ?

Non. Le transfert ne copie que les nouveaux messages, sans libellés ni historique de dates. Il duplique aussi les données personnelles dans une boîte souvent moins protégée. Et il ne permet pas de revenir à l’état d’une boîte avant un incident.

Un administrateur peut-il récupérer un mail supprimé il y a deux mois ?

Non, avec les seuls outils Google. Un message reste 30 jours dans la corbeille, puis l’administrateur dispose de 25 jours supplémentaires pour le restaurer. Au-delà, il faut une sauvegarde, ou une règle Vault posée avant la suppression, qui sert la recherche et non la reprise.

À quelle fréquence sauvegarder Gmail ?

Au moins une fois par jour. Plus souvent si le mail est le canal de commande. L’intervalle entre deux copies correspond au volume de messages que vous accepteriez de perdre.

Pour aller plus loin

Sources

Documents consultés en octobre 2026.

Restore a user’s permanently deleted email — Aide Google Workspace Admin
Restore a recently deleted user — Aide Google Workspace Admin
Google Vault FAQ — Aide Google Vault
Rançongiciel ou ransomware : que faire si votre organisation est victime d’une attaque ? — Cybermalveillance.gouv.fr
Offres et tarifs — WeDoBack

Un projet de sauvegarde, de PRA ou de PCA ?

Plus de 20 ans d’expérience dans la protection des données des entreprises.

Demander un devis 09 72 50 78 28

Protégez vos données avec WeDoBack

Sauvegarde chiffrée hors site, stockage immuable, PRA et PCA : décrivez-nous vos serveurs, nous vous proposons la bonne combinaison.

Demander un devis Voir les offres et tarifs