Aller au contenu principal
Solutions6 min de lecture

Vos données Microsoft 365 ne sont PAS sauvegardées par Microsoft (et voici ce que ça coûte)

Microsoft ne sauvegarde pas vos données 365. Email supprimé, ransomware, ex-employé malveillant : sans sauvegarde externe, vos données sont perdues. Découvrez ce que ça coûte.

Posez la question à n'importe quel dirigeant de PME : "Vos données Microsoft 365 sont-elles sauvegardées ?" La réponse est presque toujours la même : "Bien sûr, c'est Microsoft qui s'en occupe."

Sauf que non. Microsoft ne sauvegarde pas vos données. Et quand vous le découvrirez, il sera probablement trop tard.

Le modèle de responsabilité partagée : ce que Microsoft protège (et ce qu'il ne protège pas)

Microsoft applique un modèle qu'ils appellent la responsabilité partagée. En résumé :

Microsoft est responsable de :

  • La disponibilité de l'infrastructure (serveurs, réseau, datacenters)
  • La réplication géographique pour la continuité de service
  • La sécurité physique des datacenters
  • Les mises à jour de la plateforme

Vous êtes responsable de :

  • Vos données (emails, fichiers, SharePoint, Teams)
  • La protection contre la suppression accidentelle ou malveillante
  • La sauvegarde et la restauration de vos données
  • La rétention à long terme

Ce n'est pas un secret. C'est écrit noir sur blanc dans les conditions d'utilisation de Microsoft 365. Mais personne ne les lit.

Les 4 scénarios qui font perdre des données Microsoft 365

Scénario 1 : La suppression accidentelle

Un employé supprime un dossier SharePoint entier par erreur. La corbeille le conserve 93 jours. Passé ce délai, c'est terminé. Et si personne ne s'en rend compte pendant 3 mois ? Les données sont perdues.

Scénario 2 : Le ransomware qui chiffre OneDrive

Un ransomware chiffre les fichiers synchronisés sur OneDrive. La synchronisation propage le chiffrement dans le cloud. Microsoft conserve des versions antérieures pendant 30 jours, mais si l'attaque n'est pas détectée rapidement, les versions saines sont écrasées.

Scénario 3 : L'ex-employé malveillant

Un collaborateur supprime ses emails et ses fichiers avant de quitter l'entreprise. Vous avez 30 jours pour récupérer le contenu de sa boîte mail après la suppression du compte. Après ? Tout est perdu -- contrats clients, historiques de négociation, données projets.

Scénario 4 : L'erreur de configuration admin

Un administrateur modifie une politique de rétention et purge accidentellement des milliers d'emails archivés. Microsoft n'a pas de "Ctrl+Z" pour les actions admin.

Ce que ça coûte quand les données sont perdues

Les chiffres parlent d'eux-mêmes :

ScénarioCoût estimé pour une PME
Perte d'1 mois d'emails commerciaux15 000 - 50 000 EUR (opportunités perdues, reconstitution)
Perte de données clients SharePoint30 000 - 100 000 EUR (ressaisie, perte de confiance)
Ransomware avec chiffrement OneDrive50 000 - 200 000 EUR (rançon + interruption + remédiation)
Perte de données ex-employé10 000 - 40 000 EUR (perte de connaissances, reconstitution)

Et ces chiffres n'incluent pas les conséquences RGPD : la perte de données personnelles doit être notifiée à la CNIL sous 72 heures, avec des amendes potentielles allant jusqu'à 4 % du chiffre d'affaires.

Sans sauvegarde vs avec sauvegarde Dhala : la comparaison

Sans sauvegarde externeAvec sauvegarde Dhala
Rétention emails supprimés30 jours maxIllimitée
Restauration fichiers93 jours (corbeille)N'importe quel point dans le temps
Protection ransomwareVersions 30 joursSnapshots quotidiens isolés
Données ex-employés30 jours après suppression compteConservées aussi longtemps que nécessaire
Restauration granulaireLimitée1 email, 1 fichier, 1 boîte complète
Conformité RGPDRisquéeRétention paramétrable par type de données
Coût mensuel0 EURQuelques euros/utilisateur/mois
Coût en cas de sinistre15 000 - 200 000 EUR0 EUR (restauration incluse)

Comment Dhala sauvegarde vos données Microsoft 365

Notre solution de sauvegarde et PRA pour Microsoft 365 couvre l'ensemble de votre environnement :

  • Emails et boîtes aux lettres : sauvegarde quotidienne de chaque boîte, y compris les dossiers, les pièces jointes et les archives
  • OneDrive : snapshot quotidien de chaque espace personnel
  • SharePoint : sauvegarde des sites, des bibliothèques et des listes
  • Teams : conversations, fichiers partagés et paramètres d'équipe

La restauration est granulaire : vous pouvez récupérer un seul email envoyé il y a 6 mois, ou restaurer une boîte complète à la date de votre choix.

Les sauvegardes sont stockées dans un environnement isolé et chiffré, inaccessible depuis votre tenant Microsoft 365. Même en cas de compromission totale de votre environnement, vos sauvegardes restent intactes.

Arrêtez de compter sur Microsoft pour protéger vos données

Microsoft fait très bien son métier : fournir une plateforme cloud fiable et performante. Mais la sauvegarde de vos données, c'est votre responsabilité. Pas la leur.

La bonne nouvelle, c'est que la solution est simple, abordable, et peut être mise en place en quelques heures. Plus vous attendez, plus vous accumulez des données non sauvegardées que vous ne pourrez jamais récupérer.

FAQ

Microsoft ne sauvegarde vraiment pas mes données ?

Microsoft assure la disponibilité de son infrastructure (serveurs, réseau, datacenters) mais ne sauvegarde pas vos données utilisateur. Un email supprimé, un fichier écrasé ou des données chiffrées par un ransomware sont perdus après la période de rétention (30 à 93 jours max). C'est le modèle de responsabilité partagée de Microsoft.

Combien coûte une solution de sauvegarde Microsoft 365 ?

Chez Dhala, la sauvegarde Microsoft 365 est incluse dans nos contrats d'infogérance. En standalone, comptez quelques euros par utilisateur et par mois pour une sauvegarde complète (emails, OneDrive, SharePoint, Teams). C'est 100 à 1 000 fois moins que le coût d'une perte de données.

Quelle est la différence entre la corbeille Microsoft et une vraie sauvegarde ?

La corbeille Microsoft conserve les éléments supprimés pendant 30 à 93 jours maximum, puis les efface définitivement. Une vraie sauvegarde conserve des snapshots quotidiens sur une durée illimitée, avec restauration granulaire (un email, un fichier, une boîte complète) à n'importe quel point dans le temps.
Valentin Bourgeois, fondateur Dhala Cyberdéfense

Valentin Bourgeois

Fondateur — Dhala Cyberdéfense · Meilleur Espoir MSP 2025 (BeMSP)

Expert en cybersécurité et infogérance pour PME. J'accompagne les dirigeants dans la protection de leur système d'information — de l'audit initial au SOC 24/7.

Demander un audit Sans engagement — résultats sous 48h
5.0 — 40 avis
+50 PME protégées
SOC 24/7
3 mois sans engagement
ParisLyonBordeauxNancyCannesAngletMegèveReimsRouenMadridMilanMunichLondresBruxellesMontréalNew YorkSan FranciscoLas VegasDenverBrasovParisLyonBordeauxNancyCannesAngletMegèveReimsRouenMadridMilanMunichLondresBruxellesMontréalNew YorkSan FranciscoLas VegasDenverBrasovParisLyonBordeauxNancyCannesAngletMegèveReimsRouenMadridMilanMunichLondresBruxellesMontréalNew YorkSan FranciscoLas VegasDenverBrasov