Microsoft 365 Backup : ce que Microsoft sécurise et ce qu'il ne sécurise pas

Microsoft sécurise vos données avec les fonctionnalités standard de Microsoft 365, c'est-à-dire la corbeille, les versions de fichier et les stratégies de rétention, mais seulement de manière limitée et explicitement pas dans le sens d'une sauvegarde complète. Une véritable sauvegarde avec récupération à long terme indépendante des stratégies de suppression n'est offerte que par le service séparé et payant Microsoft 365 Backup. Sans ce service supplémentaire, les contenus SharePoint et OneDrive supprimés finissent définitivement à la corbeille après 93 jours maximum, et Microsoft explique explicitement dans ses propres FAQ pourquoi les versions standard, la récupération d'urgence et la rétention légale ne remplacent pas une véritable sauvegarde. État : août 2026.

Que couvre Microsoft 365 Backup et quel est le coût du service ?

Microsoft 365 Backup sécurise, selon la présentation du produit les sites SharePoint, les comptes OneDrive et les boîtes aux lettres Exchange Online avec une durée de rétention d'un an chacun. La facturation est basée sur l'utilisation à raison de 0,15 dollar américain par gigaoctet protégé et par mois, les restaurations elles-mêmes étant gratuites ; il s'agit donc d'un modèle de paiement à l'usage plutôt qu'une licence basée sur l'utilisateur classique. Pour OneDrive et SharePoint, les points de récupération sont espacés de dix minutes pour les deux dernières semaines, suivis de points de récupération hebdomadaires pour jusqu'à 52 semaines en arrière, pour Exchange Online, le rythme de dix minutes s'applique aux 52 semaines complètes.

Que se passe-t-il avec les données supprimées sans le service supplémentaire Backup ?

Sans Microsoft 365 Backup, les contenus SharePoint supprimés se retrouvent d'abord dans la corbeille du site, d'où ils sont définitivement supprimés après un total de 93 jours sur les deux niveaux de corbeille. Pour les comptes OneDrive des utilisateurs supprimés, une rétention de 30 jours s'applique par défaut, que les administrateurs peuvent ajuster à une valeur comprise entre 30 et 3 650 jours. Ces délais s'exécutent indépendamment de Microsoft 365 Backup et sont la vraie raison pour laquelle de nombreuses entreprises ne réalisent qu'après une perte de données réelle que la corbeille standard n'est pas un substitut de sauvegarde.

Pourquoi les versions de fichiers et la récupération d'urgence ne suffisent-elles pas comme sauvegarde selon Microsoft ?

Microsoft répond à cela dans les FAQ Microsoft 365 Backup avec trois distinctions claires. Une copie de récupération d'urgence (Disaster Recovery) ne contient que l'état actuel du contenu, pas les versions historiques du passé. Bien que les versions de fichiers permettent aux utilisateurs individuels de restaurer des états antérieurs, elles ne s'adaptent pas à un cas de récupération à grande échelle coordonné par un administrateur et peuvent être épuisées prématurément par une limite de version définie par l'administrateur. Les retenues légales (Legal Holds), à leur tour, sont optimisées pour l'exportation, par exemple dans le contexte de la découverte électronique, pas pour une restauration massive. À la question de savoir si la position fondamentale concernant la responsabilité partagée en matière de protection des données a changé, Microsoft répond dans les FAQ que la position est inchangée, il y a seulement maintenant plus d'outils pour assumer cette responsabilité.

Dans quelle mesure la sauvegarde est-elle indépendante des stratégies de suppression et des comptes supprimés ?

Selon Microsoft, les stratégies de rétention et de suppression de Microsoft Purview n'affectent pas la rétention des sauvegardes, celle-ci reste complètement isolée de telles stratégies et suit exclusivement sa propre stratégie de sauvegarde, fixée définitivement à un an. De plus, il y a une période de récupération de 90 jours durant laquelle les sauvegardes existantes peuvent encore être restaurées après un désabonnement du service. Si un compte utilisateur est supprimé dans Microsoft Entra ID, la sauvegarde du compte OneDrive ou de la boîte aux lettres reste conservée pendant un an à partir de la date de création de la sauvegarde respective, selon les FAQ. Pour les entreprises qui révisent de toute façon leur environnement Microsoft 365 dans le cadre d'une consultation en automatisation plus large, il est judicieux de vérifier la stratégie de sauvegarde en même temps plutôt que de la suivre séparément.

Questions fréquemment posées sur Microsoft 365 Backup

Combien coûte Microsoft 365 Backup ?

Le service coûte 0,15 dollar américain par gigaoctet de données protégées et par mois pour OneDrive, SharePoint et Exchange Online, les restaurations elles-mêmes étant gratuites. Il s'agit d'un modèle de paiement à l'usage, pas d'une licence classique par utilisateur.

La corbeille SharePoint suffit-elle comme remplacement d'une véritable sauvegarde ?

Non. La corbeille du site conserve les contenus supprimés pendant un total de 93 jours sur les deux niveaux, après quoi ils sont définitivement supprimés. Contrairement à Microsoft 365 Backup, la corbeille n'offre pas non plus une restauration coordonnée par un administrateur de grandes quantités de données après un incident de ransomware.

Puis-je sauvegarder chaque site SharePoint avec Microsoft 365 Backup ?

Non. Selon Microsoft, certains modèles sont exclus, notamment les conteneurs SharePoint Embedded, le Centre d'examen, le Centre de stratégie, le site d'administration des locataires et le MySite Host. Cependant, la plupart des modèles SharePoint réguliers sont pris en charge.

Que se passe-t-il avec la sauvegarde si un compte utilisateur est supprimé ?

Si un utilisateur est supprimé de Microsoft Entra ID, la sauvegarde du compte OneDrive ou de la boîte aux lettres associée reste conservée pendant un an à partir de la date de création de la sauvegarde respective, selon Microsoft. Pour Exchange, la boîte aux lettres affectée peut être réactivée via le processus de récupération des boîtes aux lettres inactives tant que la stratégie de sauvegarde continue de s'exécuter.