Cloud & outils6 min de lecture·Publié le 24 août 2026

Sauvegarde cloud : ce que Microsoft 365 ne fait pas à votre place

« Nos données sont dans le cloud, donc elles sont sauvegardées. » C'est l'idée reçue la plus répandue chez les dirigeants de PME, et celle qui coûte le plus cher le jour où un dossier disparaît. Microsoft garantit que le service fonctionne. Il ne garantit pas de vous rendre vos fichiers.

L'essentiel

Microsoft 365 sauvegarde-t-il vos données à votre place ?

Non. Microsoft garantit la disponibilité de son service, pas la récupération de vos contenus : au-delà des délais de rétention de la corbeille, un mail, un fichier SharePoint ou un site Teams supprimé ou chiffré est perdu. Une sauvegarde externe et indépendante reste nécessaire.

Responsabilité partagée : Microsoft assure le service, le client assure ses données.
Rétention : limitée dans le temps, insuffisante après une suppression ancienne ou un chiffrement.
Périmètre à sauvegarder : Exchange Online, OneDrive, SharePoint, Teams.
Bonne pratique : sauvegarde externe, restauration testée périodiquement.

Une sauvegarde Microsoft 365 n'est pas incluse par défaut dans votre abonnement, quel que soit le plan souscrit. Ce n'est pas une omission de Microsoft : c'est écrit dans les conditions du service, sous le nom de responsabilité partagée. Encore faut-il avoir lu la bonne page.

Ce que Microsoft garantit réellement

Microsoft s'engage sur la disponibilité de la plateforme : que vos boîtes mail soient accessibles, que les serveurs tiennent, que le service soit protégé contre une panne de leur côté. C'est un engagement d'infrastructure, et il est tenu.

Ce qui reste à votre charge, c'est la récupération de vos contenus après une suppression, une erreur humaine, un départ de salarié mal géré ou un ransomware. Autrement dit : les quatre situations qui font effectivement perdre des données en PME.

La corbeille n’est pas une sauvegarde

C'est le malentendu central. Microsoft 365 propose bien des filets de sécurité, mais ils sont conçus pour rattraper une bêtise de la veille, pas pour restaurer un état d'il y a six mois.

La rétention a une durée limitéeLes éléments supprimés restent récupérables pendant une période définie, puis disparaissent définitivement. Cette durée se compte en jours ou en semaines, pas en années — et elle varie selon le type de contenu et votre configuration.

La suppression peut être définitive plus vite que prévuUn utilisateur qui vide sa corbeille, puis la corbeille de second niveau, va au bout du processus. Un administrateur qui supprime un compte peut faire disparaître la boîte associée avec lui.

Un chiffrement se synchronise comme le resteSi un ransomware chiffre les fichiers sur un poste synchronisé avec OneDrive ou SharePoint, la version chiffrée remonte dans le cloud. Le cloud fait son travail : il synchronise ce qu'on lui donne.

L’historique des versions a un plafondLe nombre de versions conservées est fini. Une modification répétée plusieurs dizaines de fois peut faire sortir la bonne version de la fenêtre disponible.

Aucun de ces points n'est un défaut du produit. Ce sont des choix de conception cohérents avec ce que Microsoft vend : une plateforme collaborative, pas un coffre-fort d'archives.

Les quatre situations qui font perdre des données

En pratique, dans une PME de 30 à 100 salariés, les pertes viennent presque toujours de l'un de ces quatre cas — et aucun n'est couvert par la disponibilité du service.

1L'erreur humaine. Un dossier partagé supprimé par mégarde, découvert trois mois plus tard au moment d'en avoir besoin.2Le départ d'un salarié. Le compte est fermé pour cesser de payer la licence, et la boîte mail part avec lui — y compris l'historique client qu'elle contenait.3Le ransomware. Le chiffrement se propage aux fichiers synchronisés, donc au cloud.4La malveillance interne. Rare, mais c'est le cas où la rétention par défaut est justement contournée en connaissance de cause.

Ce qu’il faut mettre en place

Une sauvegarde externe de vos contenus Microsoft 365, indépendante de Microsoft. Le principe est simple : une copie de vos boîtes mail, de vos fichiers OneDrive et SharePoint, et de vos équipes Teams, stockée ailleurs que chez le fournisseur du service.

Trois critères comptent au moment de choisir, et le troisième est celui qu'on oublie.

Une rétention que vous décidezPas celle du fournisseur. Selon votre secteur, une obligation de conservation peut se compter en années.

Un stockage réellement séparéUne copie atteignable avec les mêmes identifiants que le service d'origine n'est pas une copie séparée. Nous vérifions et documentons la localisation pendant la migration plutôt que de la supposer.

Une restauration testéeUne sauvegarde jamais restaurée est une hypothèse, pas une garantie. C'est le point sur lequel nous intervenons dès la mise en place, et c'est ce qui distingue une sauvegarde d'une copie qui se lance.

En pratiqueLe test qui prend dix minutes

Demandez à récupérer un mail précis, reçu il y a huit mois, dans la boîte d'un salarié parti depuis. Si la réponse est « on ne peut pas », vous avez votre réponse sur l'état de votre sauvegarde.Vérifiez ce qu'il advient d'une boîte mail quand vous fermez une licence. Beaucoup de PME découvrent la règle le jour où elles ferment le compte.

Et la localisation des données ?

C'est la deuxième question qui revient, souvent posée par les entreprises qui travaillent avec des donneurs d'ordre exigeants ou dans des secteurs réglementés. La localisation dépend du paramétrage de votre abonnement et des options souscrites. Elle se vérifie ; elle ne se devine pas.

Nous la contrôlons et la documentons pendant la migration, parce qu'un questionnaire de sécurité client finit toujours par poser la question. Le sujet rejoint d'ailleurs celui de la directive NIS2, qui demande de sécuriser aussi la chaîne de vos prestataires.

En résumé

Microsoft 365 est un excellent service. Il fait exactement ce qu'il promet, et la sauvegarde de vos contenus n'en fait pas partie. La confusion vient du mot « cloud », qui laisse entendre une forme de sécurité automatique, alors qu'il ne décrit qu'un lieu d'hébergement.

La bonne question n'est pas « nos données sont-elles dans le cloud ». C'est : « si un dossier disparaît aujourd'hui, qui peut le récupérer, et en combien de temps ». Si personne dans l'entreprise ne sait répondre, c'est le premier écart à combler — avant tout autre chantier de sécurité.

Faire le pointAudit de sécurité informatiqueCe qui est réellement protégé, ce qui ne l’est pas, et dans quel ordre le corriger.Découvrir l’audit Aller plus loinSupervision & sauvegardeLa restauration réelle est testée, pas seulement le lancement de la copie.Voir la prestation

Raison sociale	Aerolis — SIREN 484 409 065, SIRET 48440906500014, TVA FR76484409065
Activité	Conseil en systèmes et logiciels informatiques (code NAF 62.02A) : infogérance, cybersécurité, audit et conseil, réseaux, téléphonie IP, vidéosurveillance
Implantée depuis	2003, à Sophia-Antipolis
Adresse	Village d'entreprises Green Side, Bât 7, 400 avenue Roumanille, 06410 Biot – Sophia-Antipolis
Contact	04 93 58 28 22 — contact@aerolis.com — du lundi au vendredi, 9 h – 18 h
Clientèle	PME de 30 à 100 salariés — 120 PME accompagnées, 2 400 postes supervisés
Zone d'intervention	Alpes-Maritimes (06) et Principauté de Monaco — intervention sur site sous 4 heures
Engagements contractuels	prise en compte 15 minutes, GTI 1 heure, GTR 4 heures sur incident bloquant
Taux de délais tenus	96 % sur les 12 derniers mois — méthode de calcul publiée
Tarifs d'infogérance	Essentiel 39 € · Sérénité 59 € · Pilotage 89 € HT par poste et par mois — grille détaillée
Audit initial	gratuit, 45 minutes sur site, rapport écrit sous 5 jours, sans engagement
Devis	chiffré sous 48 heures après l'audit