L'Expert de vos Sauvegardes et de la Protection de vos Données !La Solution adaptée à vos besoins
Accueil›Guides›Sauvegarde informatique
Sauvegarde informatique
Comment sauvegarder Microsoft 365 ?
On sauvegarde Microsoft 365 en copiant régulièrement les boîtes Exchange, OneDrive et SharePoint en dehors du tenant, avec plusieurs dates de restauration. Les corbeilles, la rétention et la conservation pour litige de Microsoft restent utiles, mais elles vivent dans le même tenant et ont des délais courts : elles ne constituent pas cette copie.
L’essentiel
- Par défaut, Exchange Online garde les éléments définitivement supprimés 14 jours, 30 jours au maximum.
- Un utilisateur supprimé se restaure pendant 30 jours ; au-delà, son compte et sa boîte sont perdus.
- Incluez Exchange, OneDrive, SharePoint et Teams, ainsi que les boîtes partagées.
- Connectez l’outil avec une application dédiée aux droits minimaux, pas un administrateur global.
- Restaurez à l’essai une boîte et un site chaque trimestre.
Ce que Microsoft garde, et pour combien de temps
Le détail de ce que l’abonnement inclut ou non est dans Microsoft 365 inclut-il réellement une sauvegarde ?. Cette page décrit la méthode. Retenez les délais natifs documentés par Microsoft :
| Situation | Délai de récupération natif |
|---|---|
| Élément définitivement supprimé d’une boîte Exchange Online | 14 jours par défaut, 30 jours au maximum |
| Compte utilisateur supprimé (avec sa boîte) | 30 jours |
| OneDrive d’un utilisateur supprimé | 30 jours par défaut (réglable), puis 93 jours dans la corbeille |
Ces délais suffisent pour une erreur vue le jour même. Ils ne couvrent ni une compromission découverte après un mois, ni une suppression faite par un administrateur dont le compte a été volé.
Ce qu’il faut inclure
- Exchange Online : messages, dossiers, calendriers, contacts. Une boîte supprimée ou vidée par un compte compromis est le cas le plus fréquent.
- OneDrive : fichiers des utilisateurs. Le versioning Microsoft a une limite de durée et de nombre de versions.
- SharePoint et Teams (les fichiers de Teams sont dans SharePoint) : sites d’équipe, bibliothèques. C’est souvent là que vit le travail collectif.
- Les boîtes partagées et les boîtes d’équipement, pas seulement les utilisateurs nominatifs.
Les applications qui stockent leurs données ailleurs que dans ces trois services (certaines apps tierces du tenant) ne sont pas couvertes par une sauvegarde « Microsoft 365 » générique. Il faut les identifier.
La méthode
- Inventorier les boîtes et les sites, y compris les comptes partis depuis moins de trente jours et les partages.
- Choisir un outil qui se connecte aux API Microsoft avec une application dédiée, aux droits minimaux, protégée par une authentification forte. Éviter un compte administrateur général dont le mot de passe traîne dans un script.
- Définir la fréquence. Une fois par jour suffit pour beaucoup de PME. Les boîtes de direction ou le commercial actif peuvent justifier plusieurs passages par jour. Cette fréquence est le RPO du mail.
- Définir la rétention. Trente à quatre-vingt-dix jours couvrent l’erreur et une grande partie des compromissions. Au-delà, ne gardez que ce qu’une règle métier justifie : le RGPD s’applique aux boîtes sauvegardées.
- Stocker la copie hors du tenant, chiffrée, idéalement immuable sur la période anti-ransomware. La CNIL recommande de protéger les sauvegardes au même niveau de sécurité que les données d’origine.
- Restaurer à l’essai : une boîte vers une boîte de test, un dossier OneDrive, un site. Une fois par trimestre au minimum.
Le premier passage copie tout l’historique que l’outil peut lire. Il est long. Les suivants ne prennent que les changements.
Avant de supprimer le compte d’un salarié qui part, vérifiez que sa boîte et son OneDrive sont dans la sauvegarde : au-delà de 30 jours, Microsoft ne permet plus de restaurer l’utilisateur.
Erreurs fréquentes
- Activer une stratégie de rétention Microsoft et considérer que « c’est sauvegardé ». La rétention empêche certaines suppressions dans le tenant. Elle ne crée pas une copie indépendante.
- Oublier les boîtes partagées.
- Donner à l’outil un rôle d’administrateur global permanent.
- Ne jamais restaurer, puis découvrir que l’application d’API a été révoquée depuis six mois.
Chez WeDoBack
Microsoft 365 est dans le périmètre : mails, calendriers, contacts, ainsi que SharePoint et OneDrive. Le tarif public demande un agent par adresse e-mail, plus le stockage SMART ou INTEGRAL correspondant au volume conservé. Le chiffrement a lieu avant l’envoi, la clé reste au client, les copies sont stockées hors du tenant, sur des serveurs dédiés à la sauvegarde. Les sauvegardes sont surveillées 24 h/24. L’installation se fait depuis la console, ou avec l’aide au déploiement d’un technicien (45 € HT de l’heure). L’assistance répond au 09 72 50 78 28 de 9 h à 13 h et de 14 h à 17 h 30 (heure de Paris).
Questions fréquentes
Microsoft ne sauvegarde-t-il pas déjà mes données ?
Microsoft assure la disponibilité de son service et la redondance de ses centres. Il ne vous fournit pas, dans l’abonnement standard, une copie indépendante restaurable à une date de votre choix. Les délais de récupération natifs sont courts : 14 jours par défaut pour les éléments supprimés d’une boîte, 30 jours pour un utilisateur supprimé.
Une stratégie de rétention Microsoft Purview suffit-elle ?
Elle empêche certaines suppressions définitives dans le tenant et sert la conformité. Les données restent dans le même tenant, sous l’autorité des mêmes administrateurs, et la restauration en masse d’une boîte ou d’un site à une date donnée n’est pas son but. C’est un complément, pas une copie externe.
Combien de temps garder la sauvegarde d’une boîte d’un salarié parti ?
Le temps justifié par un besoin métier ou une obligation, pas indéfiniment : les boîtes contiennent des données personnelles soumises au RGPD. Pensez aussi à sauvegarder la boîte avant de supprimer le compte : Microsoft ne permet de restaurer un utilisateur supprimé que pendant 30 jours.
Pour aller plus loin
Sources
Documents consultés en octobre 2026.
- Change how long permanently deleted items are kept for an Exchange Online mailbox — Microsoft Learn
- Restore a user — Microsoft Learn
- OneDrive retention and deletion — Microsoft Learn
- Sécurité : Sauvegarder — CNIL
- Offres et tarifs — WeDoBack
Un projet de sauvegarde, de PRA ou de PCA ?
Plus de 20 ans d’expérience dans la protection des données des entreprises.
Demander un devis09 72 50 78 28Protégez vos données avec WeDoBack
Sauvegarde chiffrée hors site, stockage immuable, PRA et PCA : décrivez-nous vos serveurs, nous vous proposons la bonne combinaison.