L'Expert de vos Sauvegardes et de la Protection de vos Données !La Solution adaptée à vos besoins
Accueil›Guides›Microsoft 365 et Google Workspace
Microsoft 365 et Google Workspace
Comment sauvegarder les e-mails Microsoft 365 ?
On sauvegarde les e-mails Microsoft 365 en copiant Exchange Online, boîte par boîte, vers un stockage qui n’est pas le tenant, avec plusieurs dates. Exporter ponctuellement un PST à la main n’est pas une sauvegarde : c’est une photo déjà périmée le lendemain, souvent oubliée sur un poste.
L’essentiel
- Inclure les boîtes partagées (compta@, contact@) : elles n’ont pas toujours de licence et sortent des inventaires.
- Fréquence au moins quotidienne : l’intervalle entre deux copies est votre RPO.
- La corbeille Exchange garde un message purgé 14 jours par défaut, 30 au maximum : la sauvegarde commence là.
- Outil connecté par une application à droits limités, jamais par un compte « admin global ».
- Restauration d’essai vers une autre boîte deux fois par an, chronométrée.
Quelles boîtes
- Toutes les boîtes utilisateur qui reçoivent du travail réel.
- Les boîtes partagées (
compta@,contact@,support@). Elles n’ont pas toujours de licence, et les inventaires les oublient. - Les boîtes de ressources seulement si leur contenu a une valeur (rare).
- Les anciens salariés, pendant la durée où leur courrier doit rester consultable, puis arrêt explicite pour ne pas conserver des données personnelles sans motif. Microsoft ne permet de restaurer un compte supprimé, boîte comprise, que pendant 30 jours.
Calendriers et contacts suivent en général la même boîte. Les couvrir évite de restaurer des messages dont les rendez-vous ont disparu.
Réglages qui comptent
- Fréquence. Une fois par jour est le minimum. Toutes les quelques heures si le courrier est le canal de commande. L’intervalle est le RPO : un incident à 17 h avec une copie de 22 h la veille perd la journée. Cybermalveillance.gouv.fr conseille de régler cette fréquence en se demandant ce que coûterait la perte d’une journée, d’une semaine ou d’un mois.
- Rétention. 30 à 90 jours couvrent l’erreur et une compromission découverte avec retard. Au-delà, un motif précis (litige en cours, obligation sectorielle). La rétention Microsoft dans le tenant peut coexister : elle ne remplace pas ces dates chez un tiers.
- Droits de l’outil. Une application enregistrée dans Entra ID, droits limités à la lecture des boîtes, consentement d’administrateur, secret protégé, authentification forte sur les admins. Pas un compte « admin global » dont le mot de passe est dans un fichier. L’ANSSI recommande plus largement que l’infrastructure de sauvegarde n’utilise pas l’authentification de la production.
- Immuabilité de la copie pendant la fenêtre anti-ransomware, pour qu’un admin compromis ne vide pas aussi la sauvegarde.
- Restauration de test vers une autre boîte, deux fois par an : un dossier, une pièce jointe ouverte, un calendrier. Mesurer le temps. L’ANSSI demande que les sauvegardes soient testées régulièrement et qu’une procédure de restauration soit écrite.
Ce que la corbeille permet, pour ne pas la surestimer
Un message supprimé passe d’abord dans « Éléments supprimés ». S’il en est supprimé définitivement (corbeille vidée, Maj+Suppr), Exchange Online le place dans le dossier Éléments récupérables et le garde 14 jours par défaut. L’administrateur peut porter ce délai à 30 jours au maximum, boîte par boîte. Passé ce délai, ou après une purge volontaire, la corbeille ne rend plus le message. Elle ne protège pas non plus d’un attaquant qui a les droits de purge.
| Besoin | Corbeille Exchange | Sauvegarde hors tenant |
|---|---|---|
| Message supprimé hier | Oui | Oui |
| Dossier purgé il y a six semaines | Non (30 jours au maximum) | Oui, selon la rétention choisie |
| Boîte vidée par un admin compromis | Non | Oui, si la copie est protégée |
| Restaurer vers une boîte de contrôle | Non | Oui |
Restaurer le jour où
- Couper les sessions du compte concerné et retirer les règles de transfert suspectes. Restaurer sans cela, c’est remplir une boîte qui fuit.
- Choisir la date antérieure à l’incident.
- Restaurer le dossier ou la boîte vers un emplacement de contrôle, puis vers la production.
- Prévenir l’utilisateur de ce qui a été perdu entre cette date et la découverte (le RPO).
Le pas à pas complet est dans Une boîte mail a été vidée ou piratée.
Chez WeDoBack
Les mails Microsoft 365, ainsi que les calendriers et les contacts, sont dans le périmètre publié. La facturation suit un agent par adresse, plus le volume de stockage, en SMART ou en INTEGRAL. La copie est chiffrée sur la source, clé chez le client, hébergée hors du tenant. L’installation se fait depuis la console ou avec un technicien (45 € HT de l’heure). WeDoBack ne publie pas de RPO imposé : il est égal à la fréquence réglée. L’assistance répond au 09 72 50 78 28, de 9 h à 13 h et de 14 h à 17 h 30 (heure de Paris).
Questions fréquentes
Un export PST régulier suffit-il ?
Rarement. L’export est manuel, donc oublié. Il reste souvent sur un poste ou un disque, exposé au même ransomware que la production. Il ne donne pas plusieurs dates de restauration et ne couvre pas les nouvelles boîtes.
Faut-il sauvegarder les boîtes des anciens salariés ?
Oui, pendant la durée où leur courrier doit rester consultable. Microsoft ne permet de restaurer un compte supprimé, avec sa boîte, que pendant 30 jours. Ensuite, arrêtez explicitement la sauvegarde pour ne pas conserver des données personnelles sans motif.
Que faire en premier si une boîte a été vidée par un pirate ?
Couper les sessions du compte et supprimer les règles de transfert suspectes, avant toute restauration. Sinon, vous remplissez une boîte qui fuit. Ensuite seulement, choisissez une copie antérieure à l’incident.
Pour aller plus loin
Sources
Documents consultés en octobre 2026.
- Change how long permanently deleted items are kept for an Exchange Online mailbox — Microsoft Learn
- Restore a user — Microsoft Learn
- Sauvegarde des systèmes d’information – Les fondamentaux (ANSSI-BP-100, v1.1, 27 novembre 2025) — ANSSI
- Rançongiciel ou ransomware : que faire si votre organisation est victime d’une attaque ? — Cybermalveillance.gouv.fr
- Offres et tarifs — WeDoBack
Un projet de sauvegarde, de PRA ou de PCA ?
Plus de 20 ans d’expérience dans la protection des données des entreprises.
Demander un devis09 72 50 78 28Protégez vos données avec WeDoBack
Sauvegarde chiffrée hors site, stockage immuable, PRA et PCA : décrivez-nous vos serveurs, nous vous proposons la bonne combinaison.