Sauvegarde Microsoft 365 : distinguer synchronisation, rétention et sauvegarde

Rédaction Pixel’IT · Informations vérifiées le 29 octobre 2026

Retrouver un fichier dans OneDrive ou un message dans Outlook ne dit pas encore comment l’entreprise le récupérera après une erreur ou un incident. Microsoft 365 propose plusieurs mécanismes de récupération, auxquels peuvent s’ajouter Microsoft 365 Backup ou des solutions partenaires. Le choix dépend des données couvertes et du résultat de restauration attendu.

Distinguer les mécanismes de protection

Les fonctions Microsoft ne doivent pas être résumées à « aucune sauvegarde ». Il faut examiner les mécanismes déjà présents et ce qui est effectivement activé. Microsoft 365 Backup constitue également une offre spécifique à étudier ; sa présence au catalogue ne signifie pas qu’elle protège automatiquement votre organisation.

Définir les incidents que votre PME doit pouvoir traiter

Une suppression isolée, un compte compromis et la perte massive de documents ne demandent pas la même opération. Demandez quels éléments doivent être restaurés, dans quel état et à quel emplacement. Incluez la recherche d’un ancien message, la reprise d’un dossier collectif et les conséquences du départ d’un utilisateur.

Deux repères aident à cadrer le besoin : la quantité de travail que l’entreprise peut perdre entre deux points de récupération et le délai acceptable pour reprendre l’activité. Décrivez-les simplement avec les responsables métier. Ils doivent guider la politique et les tests plutôt que rester des engagements techniques incompris.

Vérifier les données protégées, surtout pour Teams

Dressez une matrice des services : boîtes Exchange Online, comptes OneDrive, sites SharePoint et informations utilisées dans Teams. Les fichiers de canaux, les conversations et les autres composants ne se protègent pas nécessairement de la même manière. Une sauvegarde des documents SharePoint ne prouve pas que toutes les données d’une équipe Teams sont récupérables.

• Éléments inclus et exclus pour chaque service.
• Historique et durée de conservation prévus.
• Comportement lors de la suppression d’un utilisateur ou d’un site.
• Restauration vers l’emplacement d’origine ou un autre emplacement.
• Récupération du contenu, des versions et des autorisations selon la solution.

Complétez cette analyse par nos guides OneDrive en entreprise et SharePoint pour PME. L’organisation documentaire permet de savoir quelles données doivent rester accessibles à l’équipe après une restauration.

Choisir une solution et organiser ses accès

Comparez les solutions sur un même scénario de restauration. Vérifiez leurs licences, leur facturation, les lieux et conditions de traitement ainsi que les responsabilités du prestataire. Pour une entreprise suisse, ces points doivent être examinés avec les exigences relatives aux données concernées.

La protection dépend également des accès au service de sauvegarde. Prévoyez des comptes et rôles adaptés, une authentification forte et une continuité de l’administration. Si une offre annonce une conservation immuable, demandez son périmètre, les possibilités de modification et la procédure de récupération : le terme doit correspondre à un mécanisme et à un contrat précis.

Tester une restauration de bout en bout

1. Créer un message et des documents de test sans données sensibles.
2. Vérifier qu’ils sont couverts par la politique retenue.
3. Simuler une suppression ou une modification sur ces seuls éléments jetables.
4. Faire effectuer la restauration par une personne autorisée.
5. Ouvrir les éléments récupérés et contrôler leur contenu et leurs accès.
6. Noter le délai, les écarts et les actions correctives.

Un compte rendu de sauvegarde sans erreur ne remplace pas cet essai. Pour un incident important, prévoyez également l’état des comptes, des postes et des applications dans lesquels les documents seront restaurés. Restaurer des données dans un environnement encore compromis ne résout pas le problème d’accès initial.

Attribuer les responsabilités et suivre les changements

Désignez qui surveille les résultats, qui traite les alertes et qui autorise une restauration. Faites réexaminer la couverture lors de la création d’un site, de l’arrivée d’utilisateurs ou d’un changement de prestataire. Précisez si les nouvelles ressources sont incluses automatiquement ou demandent une action.

La procédure de départ d’un collaborateur doit aussi tenir compte des données sauvegardées et de leur conservation. Notre guide de sauvegarde des données en entreprise replace Microsoft 365 dans le périmètre complet de la PME : postes, applications et éventuels NAS. La décision finale doit permettre de décrire ce qui sera récupéré et de montrer qu’un test l’a confirmé.