C'est une des idées reçues les plus tenaces chez les professionnels : « Mes emails, mon OneDrive, mon SharePoint sont dans le cloud Microsoft, donc ils sont sauvegardés. » C'est faux. Microsoft héberge vos données et garantit la disponibilité de son service — il ne garantit pas que vous récupérerez un mail supprimé il y a huit mois, un fichier écrasé par erreur, ou l'intégralité d'une boîte après le départ d'un salarié et la fermeture de sa licence.

À l'atelier BSC Informatique, à Hyères, nous mettons en place ce type de sauvegarde pour les professionnels — et nous voyons régulièrement les dégâts quand elle manquait. Voici pourquoi une vraie sauvegarde tierce de Microsoft 365 est nécessaire, comment elle fonctionne, et les pièges bien concrets qu'on rencontre en production.

Le modèle de responsabilité partagée : qui protège quoi

Microsoft l'écrit noir sur blanc dans ses propres conditions, mais presque personne ne le lit : le cloud fonctionne selon un modèle de responsabilité partagée. La ligne de partage est simple à retenir :

• Microsoft est responsable de l'infrastructure : la disponibilité du service, la redondance des datacenters, la sécurité physique, la résilience face à une panne matérielle de leur côté. C'est le « nous garantissons que le service tourne ».
• Vous êtes responsable de vos données : leur protection contre la suppression (accidentelle ou malveillante), la corruption, le ransomware, une erreur humaine, ou une rétention interne qui expire. C'est le « à vous de pouvoir les récupérer ».

Autrement dit, Microsoft s'engage à ne pas perdre votre boîte mail à cause d'une panne de son datacenter. Il ne s'engage pas du tout à vous rendre un contenu que vous (ou un employé, ou un rançongiciel, ou une synchronisation qui a mal tourné) avez supprimé et qui est sorti des délais de rétention.

Ce que la corbeille et la rétention Microsoft ne couvrent pas

« Mais il y a bien une corbeille, et une rétention ? » Oui — et c'est précisément le piège, parce que ces filets sont courts et limités, et beaucoup les prennent pour une sauvegarde :

• La corbeille d'Exchange / OneDrive garde les éléments supprimés un temps limité (typiquement 30 jours, corbeille de premier puis de second niveau). Passé ce délai, c'est définitif.
• Un mail supprimé, puis purgé de la corbeille, il y a plus de 30 jours, sans politique de rétention légale (litigation hold / rétention avancée) : irrécupérable côté Microsoft.
• Un compte utilisateur supprimé (salarié qui part, licence non renouvelée) : la boîte et le OneDrive associés partent avec, après un court délai de grâce. Combien d'entreprises découvrent, six mois après un départ, qu'elles avaient besoin d'un mail dans cette boîte ?
• Un ransomware ou une erreur de synchronisation qui chiffre ou écrase en masse des fichiers OneDrive/SharePoint : le versioning peut aider sur quelques versions récentes, mais il n'est pas conçu pour restaurer proprement un parc entier à une date antérieure précise.

Les rétentions Microsoft sont faites pour de la conformité et de courts filets de sécurité — pas pour restaurer votre organisation dans l'état où elle était il y a trois mois. Ce n'est pas une sauvegarde, c'est une corbeille avec un minuteur.

À quoi ressemble une vraie sauvegarde Microsoft 365

Une sauvegarde tierce (nous déployons Veeam Backup for Microsoft 365, une des références du marché) fonctionne sur un principe radicalement différent : elle copie vos données Microsoft 365 en dehors de Microsoft, sur un dépôt que vous maîtrisez, avec une rétention que vous fixez (souvent plusieurs années) et des points de restauration dans le temps.

Concrètement, elle sauvegarde :

• Exchange Online : les boîtes mail, y compris les boîtes partagées et les archives.
• OneDrive Entreprise : les fichiers personnels des utilisateurs.
• SharePoint : les bibliothèques de documents, les sites d'équipe.
• Teams : les conversations et fichiers rattachés.

Et surtout, elle permet une restauration granulaire : retrouver un seul mail, un seul fichier, un dossier, ou une boîte entière, à une date donnée, et le réinjecter au bon endroit — même si le compte d'origine a été supprimé chez Microsoft depuis longtemps. C'est là toute la différence : vous n'êtes plus dépendant des délais de rétention de Microsoft, vous avez votre propre historique.

Ce n'est pas « on l'installe et on oublie » : les pièges vécus en atelier

Mettre en place la sauvegarde, c'est la moitié du travail. L'autre moitié — celle qu'on oublie trop souvent — c'est la supervision. Une sauvegarde Microsoft 365 est un système vivant qui ne fait que grossir, et qui vous lâche silencieusement si personne ne le surveille. Trois cas que nous rencontrons régulièrement :

Le dépôt qui sature sans prévenir

Un dépôt de sauvegarde M365 ne fait que grossir : les boîtes grossissent, la rétention accumule les points de restauration. Le jour où le volume de stockage est plein, la base de sauvegarde (une base de données ESE/JetDB dans le cas de Veeam) ne peut plus écrire — et le job échoue. Le message d'alerte est souvent trompeur (« proxy server was offline »), alors que la vraie cause est un disque plein (JetError -529, JET_errLogDiskFull dans les logs). On garde pour cette raison ~20 % d'espace libre en permanence, avec une alerte dès 85 % d'occupation.

Le job qui ne tourne plus

Une mise à jour Windows nocturne qui redémarre le serveur pile pendant la fenêtre de sauvegarde, un service Veeam qui n'est pas reparti après un reboot, un proxy resté sur une version antérieure après une mise à jour du logiciel : autant de raisons pour lesquelles un job planifié ne tourne pas — et n'est pas rattrapé automatiquement. Sans supervision, vous croyez être sauvegardé alors que le dernier point réussi date de trois semaines. On décale l'horaire hors de la fenêtre de mises à jour, on met les services en démarrage automatique, et on active les retry.

Le rapport que personne ne lit

Le pire scénario : la sauvegarde échoue depuis longtemps, un rapport d'échec part bien par mail chaque nuit… mais atterrit dans un dossier que personne ne regarde. Le jour où on a besoin de restaurer, on découvre que rien n'a tourné depuis des mois. Une sauvegarde n'existe vraiment que si quelqu'un vérifie qu'elle réussit — et qu'on teste, de temps en temps, une restauration réelle. Une sauvegarde jamais testée n'est qu'une hypothèse.

Pour les professionnels : BSC Informatique met tout ça en place

Sauvegarder Microsoft 365 correctement, ce n'est pas cocher une case : c'est dimensionner le dépôt (taille des données actuelles + croissance + marge), choisir les bons disques pour le stockage de sauvegarde, planifier les jobs au bon moment, et surtout superviser dans la durée pour que la sauvegarde soit encore là — et testée — le jour où vous en aurez besoin.

BSC Informatique (atelier au 18 Avenue Olbius Riquier, 83400 Hyères — 04 94 27 65 95, contact@bsc-informatique.fr) met en place et supervise la sauvegarde Microsoft 365 des professionnels : installation de la solution (type Veeam Backup for Microsoft 365), dimensionnement et surveillance de l'espace de stockage, contrôle du bon déroulement des jobs, et tests de restauration.

Si votre problème n'est pas de vous prémunir mais de récupérer des données déjà perdues sur un support physique (disque, SSD, RAID hors service), c'est le métier de BSC DataRecovery, spécialisée dans la récupération de données. Et pour la mise en place d'outils et la formation à domicile chez les particuliers, voyez BSC Assistance.

À retenir

• Microsoft ne sauvegarde pas vos données : il garantit la disponibilité de son service (responsabilité partagée), pas la récupération de ce que vous avez supprimé, corrompu ou laissé expirer.
• La corbeille (≈ 30 jours) et les rétentions Microsoft ne sont pas une sauvegarde : un mail purgé, un compte supprimé, un ransomware au-delà des délais = irrécupérable côté Microsoft.
• Une vraie sauvegarde tierce (type Veeam Backup for Microsoft 365) copie Exchange / OneDrive / SharePoint / Teams hors de Microsoft, avec votre rétention et une restauration granulaire (un mail, un fichier, une boîte, à une date donnée).
• Le vrai travail, c'est la supervision : dépôt qui sature sans prévenir, job qui ne tourne plus après une mise à jour, rapport d'échec que personne ne lit. Garder 20 % d'espace libre, alerter à 85 %, tester une restauration réelle.
• BSC Informatique installe et supervise la sauvegarde Microsoft 365 des professionnels à Hyères.

Article rédigé par l'atelier BSC Informatique — Hyères. Fondé sur des cas réels traités en production (déploiement et supervision Veeam Backup for Microsoft 365). EURL BSC INFORMATIQUE — 18 Avenue Olbius Riquier, 83400 Hyères — 04 94 27 65 95.

Sauvegarde Microsoft 365 des pros à Hyères : on s'en occupe

Installation Veeam, dimensionnement et surveillance du dépôt,
jobs planifiés et tests de restauration. Professionnels et TPE.

Tél. 04 94 27 65 95