Microsoft assure la disponibilité de l’infrastructure Microsoft 365, mais cela ne signifie pas que vos données bénéficient d’une sauvegarde complète, indépendante et adaptée à chaque incident. Les fonctions intégrées permettent de conserver ou de récupérer certains éléments, mais elles ne remplacent pas une sauvegarde Microsoft 365 conçue pour restaurer des données supprimées, modifiées ou touchées par un logiciel malveillant. Pour les PME genevoises, cet article précise les limites de récupération à prendre en compte, les services couverts et les critères qui influencent le coût d’une solution en Suisse. Vous verrez aussi comment comparer le stockage sur site et dans le cloud selon les besoins de votre entreprise.
Points clés
- Les outils de récupération intégrés aident à retrouver certains éléments, mais ne remplacent pas une sauvegarde indépendante adaptée à vos besoins.
- Vérifiez les délais de conservation et les options de restauration avant de définir votre stratégie de protection.
- La couverture peut varier selon les données : les fichiers SharePoint associés à des canaux Teams ne comprennent pas nécessairement les discussions Teams.
- Pour estimer le coût, examinez le volume de données protégé, la durée de conservation et le mode de stockage.
- Comparez le stockage sur site et dans le cloud selon vos priorités d’accès, de contrôle et de restauration.
Table des matières
- Pourquoi utiliser Sauvegarde Microsoft 365 ?
- Limites des fonctions intégrées de conservation et de récupération
- Sauvegarde des boîtes aux lettres Exchange, de SharePoint, OneDrive, Teams et OneNote
- Tarification selon les utilisateurs et le stockage
- Sauvegarde Microsoft 365 Storage et solutions partenaires
- Flux Group SARL : accompagnement informatique
Pourquoi utiliser Sauvegarde Microsoft 365 ?
Microsoft 365 protège la disponibilité de ses services, mais cette disponibilité ne garantit pas la récupération de chaque fichier supprimé ou modifié. Microsoft 365 Backup utilise les fonctions de sauvegarde de Microsoft ; une solution tierce crée une copie distincte, avec ses propres règles de conservation et de restauration.
Risques de perte et de suppression
Une suppression accidentelle peut toucher un dossier SharePoint partagé, une boîte aux lettres Exchange ou un fichier OneDrive. Un collaborateur peut aussi remplacer un document par une version erronée, qui se synchronise ensuite sur les appareils connectés. Pour évaluer le risque, repérez les données concernées, les personnes autorisées à les modifier et le délai pendant lequel vous devez pouvoir restaurer une version antérieure.
Dans une PME, une fiduciaire peut perdre un tableau de suivi après le remplacement d’un fichier partagé. La corbeille peut aider dans certains cas, mais une suppression définitive peut empêcher la récupération native. Une sauvegarde indépendante offre alors un autre point de restauration, à condition que le fichier soit inclus dans la politique de protection.
Récupération après une attaque ou une suppression
Un rançongiciel chiffre les fichiers accessibles depuis un compte compromis. Si les documents synchronisés sont touchés, les copies synchronisées peuvent refléter les mêmes modifications. Il faut alors identifier les éléments concernés, choisir une version antérieure saine, puis restaurer les données sans réintroduire les fichiers chiffrés.
Après la suppression d’un e-mail ou d’un dossier, la récupération native dépend de son emplacement et de la période de conservation applicable. Une sauvegarde indépendante permet de rechercher une copie antérieure et de restaurer les éléments couverts. Vérifiez les options de restauration pour Exchange, SharePoint et OneDrive, plutôt que de supposer qu’un retour complet est possible.
Rétention des données cloud
La rétention correspond à la durée pendant laquelle une donnée supprimée ou modifiée reste récupérable. La durée de conservation des données dépend des mécanismes de rétention et de récupération configurés. Une boîte aux lettres Exchange Online marquée pour suppression est conservée pendant 30 jours par défaut, tandis que les corbeilles et les mises en suspens répondent à des besoins de récupération ou de conformité.
Ces mécanismes ne couvrent pas nécessairement toute la durée de conservation recherchée par une PME. Microsoft 365 Backup conserve ses sauvegardes pendant un an à partir de la modification d’un élément ou de la prise d’un cliché. Pour une fiduciaire, comparez cette fenêtre avec le temps nécessaire pour retrouver un document SharePoint ou OneDrive après sa suppression.
Responsabilité de l’entreprise dans la protection
Microsoft gère la disponibilité et la sécurité de l’infrastructure Microsoft 365. L’organisation reste responsable de la protection, de la récupération et de la conservation de ses données. Cette répartition implique de choisir les contenus à sauvegarder, de définir leur durée de conservation et de limiter les accès aux copies.
Une PME peut commencer par inventorier ses boîtes aux lettres, ses sites SharePoint et les dossiers OneDrive utilisés pour ses opérations. Elle définit ensuite les priorités de restauration et l’accès aux copies séparées. Cette démarche distingue la disponibilité du service, qui permet de se connecter à Microsoft 365, de la capacité à restaurer un document précis après une suppression ou un écrasement.
Limites des fonctions intégrées de conservation et de récupération
Les fonctions intégrées de Microsoft 365 répondent à des besoins de récupération et de conformité, mais leur portée dépend des paramètres appliqués. Pour juger leur adéquation, examinez les données couvertes, la durée de conservation et les actions possibles après une suppression.
Limites de la récupération intégrée
Une corbeille ou une politique de rétention ne constitue pas une copie indépendante : elle suit les règles du service et les paramètres du compte. Si un fichier est supprimé, remplacé ou rendu inaccessible après une modification, identifiez d’abord son emplacement, son propriétaire et les options de restauration encore disponibles.
Dans une PME, un collaborateur peut supprimer un dossier partagé, puis vider la corbeille en pensant retirer un doublon. La récupération dépend alors des fonctions activées et de la période de conservation applicable. Pour éviter les mauvaises surprises, testez la restauration d’un fichier SharePoint et d’un message Exchange avant qu’un incident ne survienne.
Conservation et chiffrement des sauvegardes
Une politique de conservation précise quels éléments restent disponibles et pendant combien de temps. Les besoins d’une étude d’avocats peuvent différer de ceux d’un commerce : définissez les catégories de données, les périodes utiles et les personnes autorisées à consulter les copies.
Le chiffrement rend les données illisibles sans les clés nécessaires. Pour évaluer une sauvegarde, examinez le chiffrement pendant le transfert et le stockage, la gestion des clés et les droits d’accès. Ces paramètres déterminent qui peut consulter une copie et comment l’équipe peut la restaurer après une suppression accidentelle.
Les politiques de conservation et la découverte électronique répondent à des objectifs distincts. La première maintient des données selon des règles définies ; la seconde aide à retrouver des informations pertinentes pour une procédure ou une enquête interne. Dans Microsoft Teams, par exemple, un échange peut rester utile même si un utilisateur l’a supprimé de son affichage.
Une fiduciaire devrait documenter les règles appliquées aux e-mails, aux fichiers et aux échanges Teams, puis vérifier que les accès correspondent aux rôles. Une politique mal ciblée peut conserver trop peu de contenu ou garder des données au-delà des besoins opérationnels. Faites correspondre les paramètres aux exigences internes et aux usages réels de chaque service.
Les applications tierces ajoutent un autre point de contrôle : leur consentement peut autoriser l’accès à des données Microsoft 365. Avant d’accorder une autorisation, examinez le nom de l’application, les données demandées et le compte qui l’approuve. Une application autorisée à lire ou modifier des fichiers peut étendre l’impact d’un compte compromis.
Pour rendre ces contrôles concrets, consignez les politiques actives, les responsables des accès et la procédure de restauration. Un essai sur un fichier SharePoint et un message Exchange permet de repérer les écarts entre les règles prévues et les fonctions réellement disponibles.
Sauvegarde des boîtes aux lettres Exchange, de SharePoint, OneDrive, Teams et OneNote
La couverture varie selon le service et le type de contenu. Avant de définir une politique, vérifiez séparément les boîtes aux lettres, les fichiers, les sites SharePoint et les éléments Microsoft Teams.
Sauvegarde des boîtes aux lettres Exchange
Une sauvegarde Exchange peut restaurer une boîte aux lettres entière ou des éléments précis. Microsoft indique que Sauvegarde Microsoft 365 permet de restaurer une boîte aux lettres Exchange entière ou de rechercher et récupérer des éléments individuels de courrier, calendrier, contacts et tâches. Cette restauration peut servir après une suppression, une modification indésirable ou l’action d’un logiciel malveillant.
Pour une PME, cette distinction compte lorsqu’un collaborateur supprime un rendez-vous ou un message nécessaire à un dossier. Définissez si l’équipe doit récupérer un élément isolé ou une boîte complète. Ce choix détermine la procédure à suivre en cas d’incident.
Récupération des données sauvegardées
Pour SharePoint Online et OneDrive, vérifiez quels sites, comptes et fichiers sont inclus dans la politique de protection. Un document partagé peut être restauré séparément, tandis qu’un incident touchant un espace de travail peut nécessiter la récupération d’un ensemble de données.
La couverture de Microsoft Teams comporte une limite importante : les fichiers des sites SharePoint associés aux canaux peuvent être protégés si ces sites figurent dans une politique. Les discussions et les autres contenus stockés sur les serveurs Teams ne sont pas couverts par cette protection.
La présence de Teams dans la liste des services ne signifie donc pas que chaque échange est sauvegardé. Une PME qui partage des consignes dans un canal doit distinguer les fichiers joints, qui peuvent se trouver sur SharePoint, des discussions et autres contenus Teams. Cette distinction aide à choisir les données à protéger et à planifier leur récupération.
Pour OneNote, repérez où chaque bloc-notes est enregistré et à quel compte ou site il est associé. Vérifiez ensuite que cet emplacement est inclus dans la politique de protection. Par exemple, une équipe administrative peut conserver ses procédures dans un bloc-notes partagé, tandis que des collaborateurs gardent leurs notes personnelles dans leur espace OneDrive.
Un contrôle concret consiste à choisir un fichier SharePoint, un document OneDrive et un élément Exchange, puis à tester leur restauration. Consignez l’emplacement d’origine, la version recherchée et les accès nécessaires. Répétez l’exercice avec un fichier associé à un canal Microsoft Teams, en gardant à l’esprit que les discussions Teams et les fichiers SharePoint sont des contenus différents. Ce test révèle les limites de couverture avant qu’une exigence de conformité ou une erreur de manipulation ne rende la récupération urgente.
Tarification selon les utilisateurs et le stockage
Le coût d’une sauvegarde dépend du modèle de facturation, du volume conservé et de la durée choisie. En Suisse, évaluez aussi le stockage des données personnelles au regard de la loi sur la protection des données (LPD), notamment leur emplacement et les accès autorisés.
Facturation selon le stockage utilisé
Une facturation à l’usage suit le volume de données sauvegardé et conservé. Le montant peut évoluer selon les fichiers ajoutés, les versions gardées et les contenus supprimés encore retenus. Pour comparer les offres, distinguez le stockage actif des copies conservées après une modification ou une suppression.
Le nombre d’utilisateurs peut aussi entrer dans le calcul, selon la solution et les services couverts. Une PME qui protège les boîtes aux lettres de son personnel et plusieurs sites SharePoint doit donc préciser les comptes et espaces inclus. Le devis dépend du projet et de son périmètre.
La déduplication évite de stocker plusieurs fois des données identiques. Son effet dépend des fichiers concernés : des documents bureautiques répétés peuvent se prêter à cette optimisation, contrairement à des fichiers déjà compressés ou fréquemment modifiés. Demandez comment le volume facturé est calculé et si les versions conservées sont comptabilisées.
Prix du stockage et protection des données
Pour estimer le budget, relevez le volume initial, le rythme d’ajout de données et la durée de conservation souhaitée. Une fiduciaire qui conserve plusieurs versions de dossiers n’aura pas les mêmes besoins qu’une PME qui garde uniquement les documents courants. Ces éléments, ainsi que les options de restauration, déterminent le dimensionnement.
La LPD impose de considérer la manière dont les données personnelles sont traitées. Pour choisir un stockage cloud en Suisse, examinez l’emplacement des copies, les personnes qui peuvent y accéder et les modalités de conservation. La présence d’un centre de données en Suisse ne répond pas, à elle seule, à toutes les questions d’accès et de gestion.
Demandez où sont stockées les sauvegardes, si elles sont copiées sur plusieurs sites géographiques et si ces emplacements répondent aux exigences de résidence de votre organisation. Un stockage sur site donne un contrôle direct sur l’infrastructure, tandis qu’un stockage cloud facilite l’accès à une copie distincte. Chaque option implique des responsabilités opérationnelles différentes.
Avant de comparer des tarifs, préparez un inventaire des utilisateurs, boîtes aux lettres et espaces SharePoint à protéger. Ajoutez les besoins de conservation et les priorités de restauration. Cette liste aide à distinguer une offre calculée par utilisateur d’une facturation liée au stockage réellement utilisé, sans confondre licences Microsoft 365 et sauvegarde des données.
Sauvegarde Microsoft 365 Storage et solutions partenaires
En Suisse, les PME peuvent choisir Microsoft 365 Backup ou une solution tierce, avec stockage sur site ou dans le cloud. Le modèle adapté dépend des services à protéger, de la conservation souhaitée et du niveau de contrôle recherché.
Microsoft 365 Backup stocke les copies sur plusieurs sites géographiques et les maintient dans les emplacements correspondant aux exigences de résidence définies pour le client. Une PME peut ainsi évaluer si ce modèle convient à ses règles internes de protection des données et à ses besoins de restauration. Les comptes et services couverts dépendent des politiques configurées.
Une solution partenaire peut proposer une approche différente : les copies sont stockées sur site ou dans le cloud. Le stockage sur site place les données dans l’infrastructure de l’organisation, qui doit en assurer la gestion. Le cloud confie cette gestion à une plateforme distante. Dans les deux cas, comparez l’emplacement, les accès et les procédures de restauration.
Commencez par inventorier les comptes Exchange, les sites SharePoint et les espaces OneDrive à protéger. Ajoutez les contenus Teams concernés, en distinguant les fichiers des discussions. Vérifiez la couverture de chaque service et la méthode de restauration des données concernées.
Une PME qui privilégie un service intégré peut étudier Microsoft 365 Backup. Une organisation souhaitant une copie séparée peut comparer une solution partenaire et son mode de stockage. Ce modèle demande de définir qui administre les copies et qui peut y accéder. Documentez aussi la procédure, afin que la restauration ne dépende pas du compte d’un seul collaborateur.
Comparez la couverture, la durée de conservation, les options de restauration et la localisation des copies. Vérifiez également le traitement des comptes supprimés, des changements de politique et des données conservées après suppression. Un test sur un fichier SharePoint et une boîte Exchange permet de valider les étapes avant un incident.
La bonne approche protège les données prioritaires et permet à l’équipe d’exécuter une restauration. Une copie répartie sur plusieurs sites peut soutenir la disponibilité des sauvegardes, mais les accès, les durées de conservation et les responsabilités internes restent à définir. Consignez ces paramètres et les résultats des tests. Pour examiner les options de stockage et de protection, consultez les solutions de sauvegarde cloud.
Les directives de stockage et de sauvegarde de Microsoft 365 offrent une protection limitée contre la perte de données et ne constituent pas une solution de sauvegarde complète. Les corbeilles et les mises en suspens pour litiges de Microsoft 365 servent principalement à la récupération à court terme et à la conformité, sans remplacer une solution de sauvegarde complète.
Une fois purgé de la corbeille Microsoft 365, un élément peut être irrécupérable sans solution de sauvegarde tierce. Sauvegarde Microsoft 365 est une solution autonome à la carte qui ne nécessite pas de licence dédiée, mais la protection des données sources nécessite une licence SharePoint ou Exchange Online.
Flux Group SARL : accompagnement informatique
Flux Group SARL accompagne les PME dans la gestion de leurs outils informatiques. Son support informatique aide à traiter les incidents liés aux postes et aux services utilisés par l’équipe. Ses prestations de cybersécurité portent sur la protection des accès et des infrastructures. Ces compétences peuvent compléter une démarche de sauvegarde Microsoft 365 en tenant compte de l’organisation informatique de l’entreprise.
Préparez votre prochaine étape
Avant de choisir une solution, consignez les données que votre équipe doit pouvoir retrouver et les personnes chargées de lancer une restauration. Cette courte préparation rend votre décision plus concrète : vous pouvez comparer les options selon vos usages, plutôt que selon une liste de fonctionnalités. Pour votre sauvegarde de Microsoft 365, définissez aussi un scénario de test, par exemple retrouver un fichier de travail supprimé ou une version antérieure d’un document. Notez le résultat et les éventuelles étapes difficiles à exécuter. Vous disposerez ainsi d’un point de départ clair pour ajuster la protection à votre organisation.
Un échange avec un interlocuteur informatique peut aider à définir le périmètre de protection et une procédure claire pour votre équipe. Vous pourrez ensuite décider des prochaines étapes en connaissant mieux les besoins et les responsabilités.
Questions fréquentes
Comment les politiques de conservation s’appliquent-elles au contenu sauvegardé ?
Les politiques de conservation et les sauvegardes répondent à des besoins différents. Une politique peut garder certains contenus selon des règles configurées, tandis qu’une sauvegarde sert à restaurer des copies de données. Pour une fiduciaire, par exemple, définissez séparément les règles applicables aux e-mails et aux dossiers clients, puis vérifiez que la restauration répond aux scénarios prévus.
Existe-t-il des exigences de licence ou un nombre maximal de comptes ?
Microsoft 365 Backup est proposé comme service autonome à la carte, sans licence dédiée pour la sauvegarde. Les données sources nécessitent toutefois une licence SharePoint ou Exchange Online. Pour établir le périmètre, recensez les comptes, boîtes aux lettres et sites à protéger, puis vérifiez les licences associées à ces services et les données incluses dans chaque politique.
Où sont stockées les sauvegardes ?
L’emplacement dépend du modèle choisi. Les sauvegardes Microsoft 365 sont stockées sur plusieurs sites géographiques et restent dans les emplacements correspondant aux exigences de résidence définies pour le client. Une solution partenaire peut, selon son modèle, stocker les copies sur site ou dans le cloud. Pour une PME suisse, consignez l’emplacement retenu et les personnes autorisées à accéder aux copies.
Combien coûte une sauvegarde Microsoft 365 par utilisateur en Suisse ?
Le coût dépend notamment du volume de données conservées, des services et comptes protégés, ainsi que de la durée de conservation. Une tarification par utilisateur ne reflète donc pas toujours le coût du stockage et des versions retenues. Pour obtenir un montant adapté, préparez l’inventaire des comptes et des espaces concernés ; le prix est établi après une demande de devis.
Article par
Delyan TZONEV
Entrepreneur et dirigeant passionné, je suis CEO de Flux Group et Hype Swiss. J'accompagne les entreprises dans leur transformation numérique grâce à des solutions innovantes en informatique, télécommunications et développement logiciel. Mon objectif est de concevoir des technologies performantes qui simplifient le quotidien des entreprises et soutiennent leur croissance.
Clause de non-responsabilité
Les articles publiés sur le blog de Flux Group ont pour objectif de partager notre expertise, notre expérience du terrain et les bonnes pratiques en matière d'informatique, de cybersécurité, de cloud, de télécommunications et de transformation numérique des PME.
Nous nous efforçons de fournir des informations fiables, à jour et pertinentes au moment de leur publication. Toutefois, les technologies, les réglementations et les offres de services évoluent rapidement. Les contenus publiés sont donc fournis à titre informatif et ne constituent pas un conseil personnalisé, juridique, fiscal, financier ou technique.
Chaque entreprise ayant des besoins spécifiques, nous vous recommandons de solliciter un accompagnement professionnel avant de prendre une décision ou de mettre en œuvre une solution présentée dans nos articles.
Les avis, recommandations et comparatifs publiés sur ce blog reflètent notre analyse et notre expérience. Lorsque nous évoquons des partenaires ou des éditeurs tels que Microsoft, Swisscom ou Infomaniak, notre objectif est de présenter les solutions de manière objective, en mettant en avant leurs avantages ainsi que leurs limites selon les différents contextes d'utilisation.
Flux Group ne pourra être tenu responsable des conséquences directes ou indirectes résultant de l'utilisation des informations publiées sur ce blog. Les liens vers des sites externes sont proposés pour compléter l'information ; leur contenu relève de la responsabilité de leurs éditeurs respectifs.
© Flux Group – Tous droits réservés.
Nos services
Si vous souhaitez être accompagné dans le choix, le déploiement ou l'optimisation de vos solutions informatiques, les experts de Flux Group sont à votre disposition. Nous accompagnons les PME de Genève, de Suisse romande et du Pays de Gex dans leurs projets Microsoft 365, cybersécurité, cloud, télécommunications, infogérance et infrastructures IT.
Besoin d'un accompagnement IT à Genève ?
Parlons de votre infrastructure, de votre sécurité ou de votre téléphonie. Sans engagement.
Contacter Flux Group