Ce qu'il faut retenir
- Microsoft 365 inclut une corbeille et un historique de versions, mais ce n'est pas une sauvegarde : les données supprimées sont définitivement perdues au-delà de 93 jours.
- Pour sauvegarder Microsoft 365, Teams et SharePoint correctement, vous devez passer par une solution tierce spécialisée (Veeam, Acronis, Spanning, Datto SaaS Protection, etc.).
- Sans sauvegarde externe, une erreur humaine, une suppression de compte ou une attaque par ransomware peut effacer définitivement vos fichiers, canaux et conversations Teams.
- Un prestataire informatique compétent configure et supervise cette sauvegarde pour vous ; vérifiez que ce point figure explicitement dans son contrat.
Pour sauvegarder Microsoft 365, Teams et SharePoint, vous avez besoin d'une solution de sauvegarde tierce indépendante du cloud Microsoft : les mécanismes natifs de la suite ne constituent pas une vraie protection contre la perte de données. Voici ce que tout dirigeant de PME doit comprendre avant qu'il soit trop tard.
En résumé
- Microsoft assure la disponibilité de son infrastructure, pas la restauration de vos données.
- Les fichiers SharePoint et les messages Teams supprimés sont récupérables pendant 93 jours au maximum, puis définitivement effacés.
- Une solution tierce permet de restaurer un fichier, un canal ou une boîte mail à une date précise.
- Le coût d'une sauvegarde externe est sans commune mesure avec celui d'une perte de données critiques.
- Ce point doit figurer noir sur blanc dans le contrat de votre prestataire informatique.
Ce que Microsoft 365 protège réellement
Microsoft investit massivement pour garantir que ses datacenters restent disponibles. Redondance géographique, haute disponibilité, chiffrement des données en transit et au repos : l'infrastructure est solide. Mais cette robustesse concerne l'accès au service, pas la récupération de vos propres données après une erreur humaine ou une attaque.
Concrètement, si un collaborateur supprime un dossier SharePoint contenant trois ans de documents contractuels, Microsoft ne peut rien faire une fois la fenêtre de rétention dépassée. La responsabilité est la vôtre, et Microsoft le précise explicitement dans ses conditions de service.
Les limites natives pour sauvegarder Teams et SharePoint
Avant d'investir dans une solution, comprenez ce que Microsoft fournit par défaut :
| Fonctionnalité native | Durée de rétention | Ce qu'elle ne couvre pas |
|---|---|---|
| Corbeille SharePoint (premier niveau) | 93 jours | Suppressions définitives après vidage manuel |
| Corbeille SharePoint (second niveau) | Inclus dans les 93 jours | Sites entiers supprimés par un administrateur |
| Historique de versions SharePoint | Configurable, limité en nombre | Ne protège pas contre la suppression du fichier |
| Messages Teams (stratégie de rétention) | Jusqu'à 7 ans selon licence | Ne permet pas de restaurer un canal supprimé |
| Sauvegardes Microsoft côté infrastructure | Usage interne Microsoft uniquement | Inaccessibles pour restauration client |
Ce tableau illustre une réalité simple : les outils natifs ralentissent la perte, ils ne la préviennent pas. Une vraie solution pour sauvegarder Microsoft 365, Teams et SharePoint va bien au-delà.
Pourquoi Teams est particulièrement vulnérable
Teams concentre aujourd'hui une part croissante des échanges stratégiques des PME : décisions prises en canal, fichiers partagés dans les onglets, réunions enregistrées, wikis internes. Or Teams repose sur plusieurs briques distinctes : Exchange Online pour les messages, SharePoint pour les fichiers des canaux, OneDrive pour les fichiers personnels. Supprimer une équipe Teams supprime silencieusement le site SharePoint associé et tous ses contenus.
Un collaborateur qui quitte l'entreprise et dont le compte est supprimé emporte avec lui l'accès à ses conversations et fichiers personnels si aucune politique de rétention n'a été configurée. Beaucoup de PME découvrent ce problème au mauvais moment.
Les solutions tierces pour sauvegarder Microsoft 365
Le marché propose plusieurs éditeurs spécialisés. Votre prestataire informatique doit vous orienter vers l'un d'eux et prendre en charge la configuration, la supervision et les tests de restauration. Les critères à examiner :
- Fréquence des sauvegardes (plusieurs fois par jour ou une fois par nuit ?)
- Granularité de la restauration (message individuel, fichier, site entier)
- Localisation des données sauvegardées (dans quel pays, chez quel hébergeur ?)
- Durée de rétention proposée par la solution
- Interface de restauration en libre-service ou uniquement via le prestataire
Demandez à votre prestataire de vous montrer un test de restauration réel. Si c'est difficile à obtenir, c'est un signal d'alerte. Consultez notre blog pour d'autres guides pratiques sur la continuité informatique.
Ce que doit prévoir votre contrat prestataire
La sauvegarde de Microsoft 365 doit être un élément contractuel explicite, pas une option implicite. Voici ce que vous devez exiger par écrit :
- La liste des périmètres couverts : Exchange, SharePoint, OneDrive, Teams (canaux et conversations)
- La fréquence des sauvegardes et la durée de rétention garantie
- Le délai de restauration garanti (RTO) et la perte de données maximale acceptable (RPO)
- La procédure de test de restauration et sa fréquence
- La localisation géographique des données sauvegardées
Si votre contrat actuel ne mentionne aucun de ces points, votre prestataire ne sauvegarde probablement pas vos données Microsoft 365. Comparez les offres disponibles sur notre annuaire des prestataires informatiques pour votre ville.
Le risque ransomware et la règle du 3-2-1
Un ransomware qui chiffre vos fichiers locaux peut également atteindre vos lecteurs réseau synchronisés avec SharePoint ou OneDrive. Si la synchronisation propage les fichiers chiffrés vers le cloud, votre environnement Microsoft 365 est compromis en quelques minutes.
La règle dite du 3-2-1 reste la référence : trois copies de vos données, sur deux supports différents, dont une copie hors site. Une sauvegarde tierce de votre tenant Microsoft 365, stockée dans un datacenter indépendant, constitue cette troisième copie indispensable. Retrouvez d'autres bonnes pratiques sur notre blog dédié à la continuité informatique.
Comment choisir le bon prestataire pour cette mission
Tous les prestataires informatiques ne maîtrisent pas la sauvegarde Microsoft 365 au même niveau. Lors de votre évaluation, posez ces trois questions directes :
- Quelle solution tierce utilisez-vous pour sauvegarder Teams et SharePoint, et depuis combien de temps ?
- Pouvez-vous me montrer une restauration de test sur un de vos clients (anonymisé) ?
- Que se passe-t-il si votre propre entreprise disparaît : mes données sont-elles accessibles sans vous ?
Les réponses hésitantes ou vagues sur ces points doivent vous inciter à consulter notre classement des meilleurs prestataires informatiques pour votre région.
FAQ
Microsoft 365 sauvegarde-t-il automatiquement mes données Teams et SharePoint ?
Non. Microsoft garantit la disponibilité de son infrastructure, pas la récupération de vos données après une erreur humaine, une suppression accidentelle ou une attaque. Les corbeilles et historiques de versions sont des filets de sécurité limités dans le temps, pas des sauvegardes au sens propre. Pour sauvegarder Microsoft 365, Teams et SharePoint de façon fiable, une solution tierce est indispensable.
Que risque-t-on concrètement sans sauvegarde externe de Microsoft 365 ?
La perte définitive de fichiers SharePoint supprimés au-delà de 93 jours, la disparition de canaux Teams et de leurs contenus lors de la suppression d'une équipe, et la vulnérabilité face aux ransomwares qui peuvent propager des fichiers chiffrés via la synchronisation OneDrive. Pour une PME, ces scénarios peuvent représenter des mois de travail perdus sans possibilité de recours.
Quel budget faut-il prévoir pour une sauvegarde Microsoft 365 en PME ?
Les solutions du marché sont tarifées par utilisateur et par mois, avec des niveaux de rétention variables. Votre prestataire informatique peut intégrer cette brique dans votre contrat de maintenance existant. Demandez-lui un chiffrage précis incluant la configuration initiale, la supervision mensuelle et les tests de restauration réguliers, et comparez plusieurs offres avant de vous engager.
