Microsoft ne sauvegarde pas vos données Microsoft 365 : ce que dit vraiment le contrat

Une croyance répandue, et fausse

Quand une entreprise migre vers Microsoft 365, elle suppose presque toujours que ses emails, ses fichiers SharePoint et ses conversations Teams sont sauvegardés par Microsoft. C'est l'hypothèse la plus naturelle : on paie un service cloud, le fournisseur s'occupe de tout.

Le contrat de services Microsoft dit autre chose. Microsoft garantit la disponibilité du service, pas la récupération de vos données. Ces deux notions n'ont rien à voir.

Le modèle de responsabilité partagée

Microsoft applique ce qu'on appelle la responsabilité partagée. La répartition est claire une fois qu'on la connaît :

• Microsoft prend en charge : l'infrastructure, la disponibilité des serveurs, la réplication entre centres de données, la sécurité physique.
• Vous prenez en charge : vos données elles-mêmes, leur conservation à long terme, leur récupération après une suppression ou une altération.

Autrement dit, si un centre de données Microsoft brûle, vos données survivent. Si un de vos collaborateurs supprime un dossier SharePoint et que personne ne s'en aperçoit pendant deux mois, elles sont perdues.

Les quatre situations qui font perdre des données

1. La suppression accidentelle

C'est de loin la cause la plus fréquente. La corbeille Microsoft 365 conserve les éléments 30 à 93 jours selon le service. Passé ce délai, la suppression est définitive. Un départ de collaborateur mal géré suffit : la licence est libérée, la boîte aux lettres disparaît.

2. La suppression malveillante

Un salarié en conflit qui vide sa boîte avant de partir, un compte compromis dont l'attaquant efface les traces. Microsoft exécute l'ordre de suppression : c'est un utilisateur authentifié qui le donne.

3. Les rançongiciels

Un poste infecté synchronise OneDrive. Les fichiers chiffrés remontent dans le cloud et écrasent les versions saines. La synchronisation, conçue comme un confort, devient un vecteur de propagation.

4. Les obligations de conservation

La rétention native de Microsoft 365 n'est pas conçue pour l'archivage réglementaire. Si votre activité vous impose de conserver des échanges pendant cinq ou dix ans, les politiques natives montrent vite leurs limites.

Ce que cela coûte réellement

La perte de données n'est pas qu'un désagrément technique. Pour une PME marocaine, reconstituer manuellement plusieurs mois d'échanges commerciaux ou de documents contractuels représente des semaines de travail — quand c'est possible. Dans les secteurs réglementés, l'incapacité à produire un historique peut aussi exposer à des sanctions.

Les deux façons de combler ce vide

Un service géré

Veeam Data Cloud for Microsoft 365 sauvegarde Exchange Online, SharePoint, OneDrive et Teams sans aucune infrastructure à installer. Le stockage est inclus, la mise en service prend une heure. C'est la solution la plus simple pour une structure sans équipe informatique dédiée.

Une infrastructure que vous maîtrisez

Veeam Backup for Microsoft 365 vous laisse choisir où résident les sauvegardes : sur vos serveurs, chez un hébergeur marocain, ou sur un stockage objet de votre choix. C'est la voie à privilégier si vous avez des exigences de localisation des données, ce qui est fréquent dans le secteur public et la finance.

Par où commencer

Posez-vous trois questions simples :

• Si un collaborateur supprimait un dossier aujourd'hui, pourrais-je le récupérer dans six mois ?
• Combien de temps faudrait-il pour restaurer la boîte aux lettres complète d'un dirigeant ?
• Qui, dans mon organisation, est responsable de cette récupération ?

Si ces réponses vous mettent mal à l'aise, c'est que le sujet mérite d'être traité. INTELSOLUTION accompagne les entreprises marocaines sur ce point précis : nous évaluons votre exposition et dimensionnons la solution adaptée à votre nombre d'utilisateurs et à vos contraintes de conservation.