Accueil›Guides›Microsoft 365 et Google Workspace
Microsoft 365 et Google Workspace
Sauvegarder Google Drive professionnel
On sauvegarde Google Drive professionnel en copiant Mon Drive et, surtout, les drives partagés vers un stockage hors du domaine, avec plusieurs dates. Les drives partagés sont, dans beaucoup de PME, le vrai serveur de fichiers. Les oublier, c’est sauvegarder la messagerie et laisser les dossiers sans filet.
Mis à jour en octobre 20263 min de lecture4 sources citées
L’essentiel
- Corbeille Drive : 30 jours, puis l’administrateur dispose de 25 jours ; ensuite Google purge les éléments.
- Les versions rendent un document, pas une arborescence supprimée.
- Vault conserve pour la conformité ; Google précise qu’il n’est pas conçu comme outil de sauvegarde.
- Drive pour ordinateur peut propager un chiffrement local vers le cloud : il faut une copie non synchronisée, plus ancienne que l’attaque.
Corbeille, versions, Vault
- La corbeille Drive conserve les éléments supprimés 30 jours, puis Drive les supprime définitivement. Google laisse ensuite à l’administrateur 25 jours, après le vidage de la corbeille, pour les récupérer depuis la console. Passé ce délai, ils sont purgés et ne peuvent plus être récupérés. Cinquante-cinq jours au mieux, c’est court face à une erreur découverte au retour de congés ou à la clôture des comptes.
- Les versions d’un fichier Google (Docs, Sheets) ou d’un fichier importé aident à revenir sur un document. Elles ne reconstruisent pas une arborescence supprimée.
- Vault peut conserver des fichiers Drive si une règle existe et si l’édition Workspace l’inclut. Il sert à chercher et à tenir une preuve dans le domaine. Sa FAQ précise qu’il n’est pas conçu pour être un outil de sauvegarde ou d’archivage.
Quoi inclure
- Tous les drives partagés utilisés. Leur liste est dans la console d’administration. Les drives « anciens projets » se trient : soit on les archive vraiment, soit on les sauvegarde, on n’écrit pas qu’ils sont couverts sans les avoir vus.
- Les Mon Drive des personnes qui y stockent le travail courant au lieu d’utiliser un drive partagé. C’est fréquent.
- Les fichiers hors formats Google (PDF, plans, exports comptables). Ce sont souvent les plus lourds et les plus irremplaçables.
- On peut exclure les caches, les exports automatiques dupliqués et les dossiers « à trier » identifiés comme tels.
Le partage « toute personne disposant du lien » n’est pas une copie de secours. C’est une publication.
Risque propre à Drive
Le client Drive pour ordinateur synchronise un dossier local avec le cloud. Un ransomware qui chiffre ce dossier peut envoyer les fichiers chiffrés vers Drive et remplacer les bons. L’historique de versions limite la casse sur une courte période. Une copie externe, plus ancienne que l’attaque et non synchronisée en continu, est le retour arrière. Cybermalveillance.gouv.fr recommande précisément de garder des copies déconnectées, parce qu’un attaquant détruit les sauvegardes qu’il peut atteindre.
Une synchronisation temps réel vers un second cloud sans historique reproduit le chiffrement : c’est une réplication, pas une sauvegarde.
Mise en œuvre
Inventaire des drives, outil avec délégation d’administration en lecture, fréquence au moins quotidienne, rétention d’un à trois mois, essai : restaurer un dossier de drive partagé vers un autre emplacement et ouvrir trois fichiers, dont un Docs et un PDF. L’ANSSI demande que ces essais soient réguliers et suivent une procédure de restauration écrite.
| Étape | Vérification |
|---|---|
| Inventaire | Liste des drives partagés et des Mon Drive actifs, volume |
| Accès | Compte de service ou délégation limitée, admin sous double authentification |
| Réglages | Fréquence quotidienne, rétention écrite, stockage hors Google |
| Essai | Un dossier restauré, trois fichiers ouverts, temps noté |
Chez WeDoBack
La sauvegarde Google Workspace de WeDoBack couvre Google Drive, en plus des mails, calendriers et contacts. Les copies sont chiffrées avant l’envoi, avec une clé détenue par le client, et stockées hors du domaine Google, sur des serveurs dédiés à la sauvegarde, en SMART ou en INTEGRAL selon le volume. Faites préciser dans le devis les espaces concernés (Mon Drive des utilisateurs, drives partagés), puis vérifiez la restauration d’un dossier lors du premier test.
Questions fréquentes
Un fichier supprimé de Drive il y a deux mois est-il récupérable ?
En général, non. Un élément reste 30 jours dans la corbeille, puis l’administrateur peut encore le récupérer pendant 25 jours après le vidage de la corbeille. Au-delà, Google indique qu’il est purgé de ses systèmes. Seule une sauvegarde externe permet alors de le rendre.
Une synchronisation vers un autre cloud suffit-elle ?
Non, si elle est en temps réel et sans historique. Elle reproduit les suppressions et les fichiers chiffrés. C’est une réplication. Une sauvegarde garde plusieurs dates et permet de revenir avant l’incident.
Faut-il sauvegarder les Mon Drive de chaque salarié ?
Ceux des personnes qui y stockent leur travail courant, ce qui est fréquent. Les drives partagés passent en premier, car ils portent les dossiers d’équipe. Les autres Mon Drive se tranchent par écrit.
Sources
Documents consultés en octobre 2026.
- Recover deleted files and folders for Drive users — Aide Google Workspace Admin
- Google Vault FAQ — Aide Google Vault
- Rançongiciel ou ransomware : que faire si votre organisation est victime d’une attaque ? — Cybermalveillance.gouv.fr
- Sauvegarde des systèmes d’information – Les fondamentaux (ANSSI-BP-100, v1.1, 27 novembre 2025) — ANSSI
Un projet de sauvegarde, de PRA ou de PCA ?
Plus de 20 ans d’expérience dans la protection des données des entreprises.
Demander un devis09 72 50 78 28Protégez vos données avec WeDoBack
Sauvegarde chiffrée hors site, stockage immuable, PRA et PCA : décrivez-nous vos serveurs, nous vous proposons la bonne combinaison.
