Faut-il sauvegarder Microsoft 365 ?

Oui, si les messages ou les fichiers qui vivent dans Microsoft 365 ne pourraient pas être reconstruits après une suppression, un compte compromis ou une rétention trop courte. C’est le cas de presque toutes les PME dont le mail et les dossiers d’équipe sont dans ce tenant. Non, seulement si un autre système détient déjà une copie historique complète et testée, ce qui est rare.

Mis à jour en octobre 20263 min de lecture6 sources citées

L’essentiel

Les filets Microsoft durent des jours ou des semaines : 14 à 30 jours pour un message purgé, 30 jours pour restaurer un compte supprimé, 93 jours pour les corbeilles SharePoint.
Un compte admin piraté peut purger des boîtes et des sites : la redondance recopie la destruction.
Ne pas sauvegarder un morceau (tenant de test, liste de diffusion) est acceptable si c’est écrit.
Réglage courant : copie quotidienne, conservée 30 à 90 jours, durée à justifier au regard du RGPD.

Les cas où l’absence de sauvegarde se paie

Un salarié supprime un dossier, vide la corbeille, et le besoin réapparaît deux mois plus tard. Exchange Online ne garde un message définitivement supprimé que 14 jours par défaut, 30 au maximum.
Un compte admin est piraté. L’attaquant purge des boîtes, pose des transferts, supprime des sites.
Une stratégie de rétention est réglée trop agressivement et efface plus que prévu.
On supprime le compte d’un salarié parti et l’on dépasse la fenêtre de 30 jours pendant laquelle Microsoft permet de le restaurer avec sa boîte.
Un ransomware chiffre les fichiers synchronisés (OneDrive, SharePoint via le poste) et les versions ne suffisent plus.

Dans chacun de ces cas, Microsoft fait tourner le service. Les données métier, elles, manquent.

Situation	Filet Microsoft inclus	Après ce délai
Message purgé de la boîte	14 jours par défaut, réglable jusqu’à 30	Perdu
Compte utilisateur supprimé	30 jours	Compte et boîte perdus
Fichier ou site SharePoint supprimé	93 jours de corbeilles, puis 14 jours via le support	Perdu
Purge par un admin compromis	Aucun au-delà des délais ci-dessus	Perdu

Les cas où l’on peut décider de ne pas sauvegarder un morceau

Une boîte de liste de diffusion sans historique utile.
Des équipes Teams purement conversationnelles, si l’on a écrit que ces échanges ne sont pas une mémoire de l’entreprise. Encore faut-il que les fichiers, eux, soient couverts.
Un tenant de test.

Décider de ne pas sauvegarder est acceptable si c’est écrit. « On verra » n’est pas une décision.

Ce que cela coûte de le faire

Le prix suit le nombre de boîtes et le volume conservé, plus la durée d’historique. Une sauvegarde quotidienne sur 30 à 90 jours est le réglage le plus courant. Allonger au-delà se justifie par un besoin métier, pas par peur : les boîtes contiennent des données personnelles, et la CNIL rappelle qu’on ne peut pas les conserver indéfiniment. La durée se fixe selon la finalité, puis les données sont supprimées.

Le comparer au coût d’une semaine de mail irrécupérable (clients sans réponse, pièces jointes de contrats, fils de commande) rend le choix plus simple que le tarif unitaire.

Ce qu’il ne faut pas acheter à la place

Une licence Microsoft supérieure (E5, par exemple) ajoute de la sécurité et de la conformité. Elle n’équivaut pas à une copie hors tenant. L’offre payante Microsoft 365 Backup, elle, est une vraie sauvegarde d’Exchange Online, OneDrive et SharePoint, facturée au volume, dont Microsoft précise que les données restent dans son périmètre Microsoft 365. Elle répond à une partie du besoin. Elle ne répond pas au souhait d’une copie chez un autre responsable, ni à la sauvegarde des serveurs qui ne sont pas dans Microsoft 365. Le comparatif est dans Microsoft 365 inclut-il réellement une sauvegarde ?.

Chez WeDoBack

Sauvegarder les mails, calendriers et contacts Microsoft 365 est prévu : un agent par adresse, plus les téraoctets du volume, en SMART (49,99 € HT/To/mois, assistance facturée à l’intervention) ou en INTEGRAL (de 100 € à 65 € HT/To/mois selon le volume, deux heures d’assistance par mois). C’est le même principe que pour un serveur : la copie quitte l’environnement d’origine et reste chiffrée avec une clé détenue par le client. SharePoint et OneDrive sont couverts aussi : un devis peut réunir mails, fichiers et serveurs dans le même volume de stockage.

Découvrir l’offre SMART Demander un devis

Questions fréquentes

Combien de temps Microsoft garde-t-il le compte d’un salarié parti ?

Après suppression d’un utilisateur, l’administrateur dispose de 30 jours pour restaurer le compte et ses données, boîte aux lettres comprise. Passé ce délai, le compte et sa boîte ne sont plus restaurables par cette voie. Ce qui doit rester consultable se décide donc avant la suppression : sauvegarde, ou conservation dans le tenant.

Combien de temps garder les sauvegardes de messagerie ?

Trente à quatre-vingt-dix jours couvrent la plupart des erreurs et des compromissions découvertes avec retard. Au-delà, il faut un motif. Les boîtes contiennent des données personnelles : la CNIL rappelle qu’on ne peut pas conserver indéfiniment des informations sur des personnes, et que la durée doit suivre la finalité.

Microsoft 365 Backup suffit-il ?

C’est une vraie sauvegarde d’Exchange, OneDrive et SharePoint, payante et hébergée dans le cloud Microsoft. Elle répond au besoin de retour arrière. Elle ne répond pas au souhait d’une copie chez un autre responsable, ni aux serveurs et postes hors Microsoft 365.

Pour aller plus loin

Sources

Documents consultés en octobre 2026.

Restore a user — Microsoft Learn
Change how long permanently deleted items are kept for an Exchange Online mailbox — Microsoft Learn
SharePoint data deletion in Microsoft 365 — Microsoft Learn
Overview of Microsoft 365 Backup — Microsoft Learn
Dois-je fixer une durée de conservation des données dans mon fichier ? — CNIL
Offres et tarifs — WeDoBack

Un projet de sauvegarde, de PRA ou de PCA ?

Plus de 20 ans d’expérience dans la protection des données des entreprises.

Demander un devis 09 72 50 78 28

Protégez vos données avec WeDoBack

Sauvegarde chiffrée hors site, stockage immuable, PRA et PCA : décrivez-nous vos serveurs, nous vous proposons la bonne combinaison.

Demander un devis Voir les offres et tarifs