L'Expert de vos Sauvegardes et de la Protection de vos Données !La Solution adaptée à vos besoins
Accueil›Guides›Microsoft 365 et Google Workspace
Microsoft 365 et Google Workspace
Sauvegarder Microsoft 365 : ce qu'il faut savoir
Microsoft assure la disponibilité d’Exchange, OneDrive, SharePoint et Teams. Revenir à une boîte ou à un site d’il y a trois semaines, après une suppression, un compte compromis ou une rétention mal réglée, reste l’affaire du client. Les abonnements courants ne fournissent pas cette copie indépendante.
L’essentiel
- Microsoft garantit le service, pas le retour arrière sur vos données : la redondance recopie aussi les suppressions.
- Les filets inclus sont courts : 14 jours par défaut (30 au maximum) pour un message définitivement supprimé dans Exchange Online, 93 jours pour les corbeilles SharePoint et OneDrive.
- Microsoft 365 Backup est un produit payant distinct, facturé au volume, dont les copies restent dans le cloud Microsoft.
- Périmètre minimal d’une PME : boîtes nominatives et partagées, OneDrive, sites SharePoint (donc les fichiers Teams).
Deux responsabilités
Microsoft s’engage sur l’infrastructure : centres redondés, intégrité de la plateforme, continuité du service en cas de panne chez lui. Le client administre les comptes, les droits, les stratégies de rétention et les applications tierces. Un administrateur, ou quelqu’un qui a volé son accès, peut supprimer une boîte, vider un site ou créer une règle qui transfère le courrier dehors. La redondance Microsoft recopie cet état. Elle ne le rembobine pas à votre place.
C’est le même partage que pour un serveur : le constructeur garantit le disque RAID, pas vos fichiers effacés.
| Qui s’occupe de quoi | Microsoft | Le client |
|---|---|---|
| Disponibilité du service, centres de données | Oui | Non |
| Comptes, droits, authentification forte | Non | Oui |
| Réglage des rétentions et des corbeilles | Fournit l’outil | Règle et vérifie |
| Retour à l’état d’une date choisie, hors tenant | Non (sauf produit payant, dans son cloud) | Oui, par une sauvegarde |
Ce que les outils inclus font vraiment
- Corbeilles et éléments récupérables. Ils rattrapent une suppression récente. Dans Exchange Online, un message définitivement supprimé reste récupérable 14 jours par défaut ; l’administrateur peut porter ce délai à 30 jours au maximum. Dans SharePoint et OneDrive, un élément supprimé reste 93 jours dans les corbeilles ; Microsoft garde ensuite 14 jours de sauvegardes internes, restaurables seulement par une demande au support, pour une collection de sites ou un sous-site entier.
- Stratégies de rétention et conservation inaltérable (litigation hold). Elles empêchent, dans le tenant, la disparition de certains messages. Elles servent un contrôle ou un contentieux. Elles restent sous l’autorité des administrateurs du tenant, et elles ne restaurent pas un site SharePoint « comme mardi ».
- Versions de fichiers OneDrive et SharePoint. Utiles pour un document écrasé. Limitées en nombre et en durée, et inopérantes si la bibliothèque entière est supprimée au-delà de la corbeille.
- Microsoft 365 Backup, produit payant séparé, facturé à la consommation selon le volume protégé. Il sauvegarde Exchange Online, OneDrive et SharePoint, avec des points de restauration fréquents et une conservation réglable de trois mois à deux ans. Microsoft précise que les données ne quittent pas son périmètre de confiance Microsoft 365. Ce n’est pas inclus dans Business Standard ou E3. Le détail est dans Microsoft 365 inclut-il réellement une sauvegarde ?.
Ce qu’une sauvegarde digne de ce nom ajoute
Une copie hors du tenant, à une fréquence choisie (c’est le RPO), gardée N jours, restaurable vers une boîte de test, idéalement non supprimable pendant la période anti-ransomware. Elle couvre l’erreur, le compte volé et le cas où l’on ne veut pas que la seule copie dépende du même administrateur et du même éditeur.
C’est l’application, au cloud, d’un principe que l’ANSSI pose pour tout système d’information : plusieurs copies distinctes, sur des supports différents, dont une hors ligne, et une infrastructure de sauvegarde qui ne partage pas l’authentification de la production.
Elle ne dispense pas de l’authentification forte sur les comptes admin, ni de la surveillance des règles de transfert.
Périmètre minimal d’une PME
Boîtes des personnes, boîtes partagées, OneDrive, sites SharePoint (donc les fichiers Teams). Oublier les boîtes partagées est l’erreur la plus courante, parce que la facture et l’inventaire suivent les utilisateurs nominatifs.
Checklist avant de signer :
- Liste des boîtes, y compris partagées et anciens salariés à conserver.
- Liste des sites SharePoint et des équipes Teams réellement utilisés.
- Fréquence et durée de conservation écrites.
- Lieu de stockage des copies, et qui peut les supprimer.
- Date du premier essai de restauration.
Chez WeDoBack
WeDoBack prend en charge Microsoft 365 pour les mails, calendriers et contacts, avec un agent par adresse e-mail, plus le stockage du volume, en SMART ou en INTEGRAL. Les copies sont chiffrées avant l’envoi, avec une clé détenue par le client, et conservées hors du tenant, sur des serveurs dédiés à la sauvegarde. SharePoint et OneDrive sont également couverts, avec le même chiffrement et la même clé détenue par le client. Les pages e-mails et SharePoint et OneDrive détaillent chaque sujet, car ils ne se restaurent pas de la même façon.
Questions fréquentes
Microsoft ne sauvegarde-t-il pas déjà mes données ?
Microsoft réplique les données pour maintenir le service. Il conserve aussi les éléments supprimés pendant une durée limitée : 14 jours par défaut dans Exchange Online, 93 jours dans les corbeilles SharePoint. Au-delà, ou après une purge, il n’y a plus rien à restaurer, sauf si vous avez souscrit Microsoft 365 Backup ou une sauvegarde tierce.
La licence E5 suffit-elle ?
Non. E5 ajoute des fonctions de sécurité et de conformité (rétention, eDiscovery). Ces fonctions conservent certains contenus dans le tenant, sous l’autorité de ses administrateurs. Elles ne constituent pas une copie datée, restaurable à une date choisie, hors du tenant.
Quelles boîtes oublie-t-on le plus souvent ?
Les boîtes partagées comme compta@ ou contact@. Elles n’ont pas toujours de licence, et les inventaires suivent les utilisateurs nominatifs. Ce sont pourtant souvent les plus utiles à l’entreprise.
Pour aller plus loin
Sources
Documents consultés en octobre 2026.
- Overview of Microsoft 365 Backup — Microsoft Learn
- Change how long permanently deleted items are kept for an Exchange Online mailbox — Microsoft Learn
- SharePoint data deletion in Microsoft 365 — Microsoft Learn
- Sauvegarde des systèmes d’information – Les fondamentaux (ANSSI-BP-100, v1.1, 27 novembre 2025) — ANSSI
- Offres et tarifs — WeDoBack
Un projet de sauvegarde, de PRA ou de PCA ?
Plus de 20 ans d’expérience dans la protection des données des entreprises.
Demander un devis09 72 50 78 28Protégez vos données avec WeDoBack
Sauvegarde chiffrée hors site, stockage immuable, PRA et PCA : décrivez-nous vos serveurs, nous vous proposons la bonne combinaison.