- Microsoft 365 fonctionne selon un modèle de responsabilité partagée : Microsoft assure l’infrastructure, l’entreprise protège ses données.
- Corbeilles et stratégies de rétention ne sont pas des sauvegardes : délais limités, restaurations granulaires difficiles, copies dans le même environnement.
- Entra ID est le grand oublié : comptes, groupes et stratégies d’accès conditionnel doivent aussi pouvoir être restaurés.
- Une sauvegarde indépendante, immuable, hébergée en Europe et testée régulièrement, est la réponse. Epsight s’appuie pour cela sur Keepit.
- Public
- Dirigeants, DSI, administrateurs Microsoft 365
- Niveau
- Tous niveaux
- Périmètre
- Exchange, OneDrive, SharePoint, Teams, Entra ID
- Partenaire
- Keepit
Le principe de la responsabilité partagée#
Microsoft s’engage sur la disponibilité de son infrastructure : centres de données redondés, réplication, continuité du service. En revanche, la protection de vos données contre la suppression, l’erreur, la corruption ou l’attaque relève de votre responsabilité. C’est le modèle de responsabilité partagée, commun à tous les grands fournisseurs SaaS.
Concrètement, si un utilisateur supprime un dossier SharePoint, si un script de synchronisation écrase des fichiers, si un compte administrateur compromis vide des boîtes aux lettres ou si un rançongiciel chiffre OneDrive, Microsoft ne restaure rien au-delà de mécanismes natifs aux délais limités.
Ce que couvrent vraiment les mécanismes natifs#
| Mécanisme | Ce qu’il permet | Ses limites |
|---|---|---|
| Corbeilles SharePoint et OneDrive | Récupérer des éléments supprimés | Délai limité (93 jours par défaut), restauration élément par élément |
| Éléments récupérables Exchange | Retrouver des messages supprimés | Délai court par défaut, au mieux quelques semaines |
| Stratégies de rétention | Conserver des contenus pour des raisons de conformité | Pensées pour la conservation, pas pour la restauration rapide d’un environnement |
| Versions de fichiers | Revenir à une version antérieure | Inefficace face à une suppression ou à une attaque massive |
| Restauration OneDrive | Revenir à un état antérieur sur 30 jours | Par utilisateur, sans copie indépendante hors du tenant |
Toutes ces protections ont un point commun : elles vivent dans le même environnement que les données qu’elles protègent. Un administrateur compromis, une erreur de configuration ou une indisponibilité du tenant les emporte avec le reste.
Cinq idées reçues, et ce qu’en disent les chiffres#
1. « C’est chez un géant du cloud, donc c’est protégé »
La disponibilité du service n’est pas la protection des données. D’après Proofpoint, 85 % des entreprises ont subi au moins un incident de perte de données en un an. Gartner prévoit que 80 % des entreprises jugeront la sauvegarde des applications SaaS critique d’ici 2029, contre 20 % en 2025 : ce qui ressemble aujourd’hui à une option devient un prérequis.
2. « On sait restaurer, on le fait tous les jours »
Selon le rapport annuel de Keepit, 90 % des restaurations portent sur un seul fichier, un message effacé ou un document écrasé. Utile au quotidien, mais très différent de la reconstruction d’un environnement complet après une compromission.
3. « Nos identités sont protégées comme le reste »
C’est le principal angle mort. Toujours selon Keepit, Entra ID est testé quatre fois moins souvent que le reste de la suite. Or si les comptes, les groupes ou les stratégies d’accès conditionnel sont supprimés ou altérés, c’est l’accès à toutes les applications qui tombe.
4. « Une grande panne mondiale fera réagir tout le monde »
Les études menées après plusieurs incidents très médiatisés, comme l’incident CrowdStrike de juillet 2024 ou des pannes Microsoft de grande ampleur, n’ont pas montré de hausse des tests de restauration. Les habitudes ne changent pas d’elles-mêmes.
5. « Avoir une sauvegarde suffit »
Une sauvegarde configurée puis oubliée peut se révéler incomplète le jour où l’on en a besoin. Forrester estime qu’une capacité de restauration structurée réduit de 90 % le temps de reprise pour les utilisateurs prioritaires : l’écart entre « avoir une sauvegarde » et « savoir restaurer vite » se compte en heures d’arrêt.
Ce qu’une bonne sauvegarde Microsoft 365 doit couvrir#
- Tous les services : Exchange Online, OneDrive, SharePoint, Teams (canaux, fichiers, conversations selon les possibilités) et Entra ID.
- Une copie indépendante, hors de l’infrastructure Microsoft, que les comptes du tenant ne peuvent pas supprimer.
- L’immuabilité : les points de sauvegarde ne peuvent être ni modifiés ni effacés pendant la durée de rétention.
- Une rétention adaptée, indépendante des politiques du tenant.
- Une restauration granulaire et en masse, y compris vers un autre tenant si l’environnement d’origine est compromis.
- Un hébergement européen et des engagements clairs sur la localisation et l’accès aux données.
- Des tests réguliers de restauration, y compris des identités et des stratégies d’accès.
Pourquoi nous avons choisi Keepit#
Pour la sauvegarde de Microsoft 365 et des applications SaaS, Epsight s’appuie sur Keepit, spécialiste européen de la sauvegarde cloud, dont nous sommes partenaire. Nos critères de choix :
- un éditeur et un stockage européens, avec des données hébergées en Europe ;
- une infrastructure dédiée, indépendante des hyperscalers, et des sauvegardes immuables par conception ;
- une couverture large : Microsoft 365, Entra ID, Power Platform, Dynamics 365, Azure DevOps, mais aussi Salesforce, Google Workspace ou Zendesk ;
- une restauration simple et rapide, sans infrastructure à gérer de votre côté.
Nous mettons en place la solution, définissons avec vous les périmètres et les rétentions, surveillons les sauvegardes et organisons des tests de restauration réguliers.
Revoir notre webinaire avec Keepit#
Le 22 septembre 2026, Epsight et Keepit ont consacré un webinaire à la protection des données Microsoft 365 : responsabilité partagée, limites des mécanismes natifs, protection d’Entra ID, intérêt d’une sauvegarde indépendante et immuable, restauration vers un autre tenant et critères de choix d’une solution.
Questions fréquentes#
Microsoft sauvegarde-t-il mes données Microsoft 365 ?
Microsoft protège son infrastructure et propose des mécanismes de rétention et de corbeille aux délais limités. Il ne fournit pas de sauvegarde indépendante permettant de restaurer vos données après une suppression massive, une erreur ou une attaque.
Les stratégies de rétention remplacent-elles une sauvegarde ?
Non. Elles servent la conformité et la conservation. Elles restent dans le même tenant et ne permettent pas de restaurer rapidement un environnement complet.
Faut-il sauvegarder Entra ID ?
Oui. Comptes, groupes, applications et stratégies d’accès conditionnel conditionnent l’accès à tout le reste. Leur perte ou leur altération peut bloquer l’ensemble de l’entreprise.
Où sont stockées les sauvegardes Keepit ?
Dans l’infrastructure de Keepit, en Europe, séparée de celle de Microsoft.