Pourquoi Microsoft 365 n’est pas une sauvegarde

Microsoft 365 (OneDrive, SharePoint, Teams) est un outil puissant de collaboration et de synchronisation. Ce que beaucoup sous-estiment toutefois, c’est que Microsoft 365 ne protège pas de manière fiable contre la perte ciblée de données, les erreurs humaines ou les ransomwares.
Une sauvegarde indépendante auprès d’un fournisseur spécialisé n’est pas une option – c’est une nécessité.

1. La synchronisation n’est pas une sauvegarde

L’idée reçue la plus répandue : « Mes données sont de toute façon dans le cloud. »

Le problème :

OneDrive et SharePoint synchronisent les données. Si un fichier est supprimé localement, écrasé ou chiffré par un malware, cet état est immédiatement répliqué dans le cloud.

La conséquence :

L’original et la « copie » sont endommagés simultanément.

La différence avec une sauvegarde :

Une véritable sauvegarde conserve des instantanés immuables, séparés dans le temps, indépendamment de l’état actuel des données de production.

 

2. La corbeille n’est pas une sauvegarde

Microsoft conserve les données supprimées pendant 30 à 90 jours maximum, selon le service.

Le risque :

De nombreuses pertes de données ne sont découvertes qu’après plusieurs semaines ou mois, par exemple en cas de :

  • attaques de ransomware silencieuses

  • suppression accidentelle de dossiers entiers

  • automatisations ou scripts défectueux

Une fois la période de rétention expirée, les données sont définitivement perdues.

Les sauvegardes professionnelles, en revanche, permettent de définir librement les durées de conservation – sur plusieurs années.

3. Les ransomwares connaissent le cloud

Une idée reçue courante : « Les données dans le cloud sont automatiquement protégées contre les ransomwares. »

La réalité :

Les ransomwares modernes ciblent spécifiquement :

  • les systèmes locaux
  • les lecteurs réseau
  • le stockage cloud via la synchronisation
La conséquence :

Les versions et les fichiers cloud peuvent également être chiffrés.

La solution :

Une sauvegarde externe, séparée du système de production, garantit que les données Microsoft 365 peuvent être restaurées indépendamment de la synchronisation, des erreurs humaines ou des ransomwares.

4. Responsabilité partagée : vos données, votre risque

Microsoft l’indique clairement dans ses contrats :

  • Microsoft → exploitation et disponibilité de la plateforme

  • Client → sauvegarde et protection des données

Sans sauvegarde supplémentaire, votre entreprise assume l’intégralité du risque en cas de :

  • perte de données
  • cyberattaques
  • violations de conformité

Une sauvegarde externe n’est donc pas un manque de confiance envers Microsoft, mais une bonne pratique.

5. Protection des données & nLPD suisse : l’emplacement des données est crucial

Microsoft stocke les données dans des centres de données répartis dans le monde entier. Pour les PME suisses, cela peut représenter un défi juridique et organisationnel.

L’avantage suisse :

Une sauvegarde stockée en Suisse – par exemple dans le SWISS FORT KNOX de MOUNT10 – offre :

  • un emplacement de données clairement défini

  • une souveraineté totale sur les données

  • une sécurité juridique élevée conformément à la nLPD suisse

 

Microsoft 365 est un puissant outil de productivité – mais ce n’est pas une sauvegarde.
Pour protéger réellement leurs données, les entreprises ont besoin d’une sauvegarde indépendante, immuable et géographiquement séparée.

Plus d'articles

3-2-1-1-0-Regel_Blog-aspect-ratio-500-680
Projet de sauvegarde - Avez-vous pensé à tout ?
20 novembre 2023
En savoir plus
Ransomware_veeam-green_LinkedIn_blog-aspect-ratio-500-680
Les conséquences d'une stratégie de sauvegarde absente
04 février 2025
En savoir plus
mount10-mountains-1400x600