Presque toutes les organisations sauvegardent. Beaucoup moins savent en combien de temps elles repartiraient, et jusqu'à quand elles remonteraient. Ces deux chiffres sont les seuls qui comptent le jour de l'incident — et ce sont ceux que personne n'a sous la main.
À gauche de l'incident, les données que vous ne récupérerez pas. À droite, le temps pendant lequel vous ne travaillez plus. Déplacez les curseurs : c'est votre situation réelle, et la plupart des dirigeants découvrent ces deux chiffres au pire moment.
Calcul volontairement simple, en heures ouvrées sur une base de 7 h par jour.
Aucun coût financier n'est extrapolé, et rien n'est transmis ni conservé.
Trois copies, sur deux supports différents, dont une hors site : c'est la règle que tout le monde cite. Les rançongiciels ont imposé deux chiffres supplémentaires, et ce sont ceux qui font la différence.
C'est la confusion la plus répandue, et elle est parfaitement compréhensible : Microsoft réplique effectivement vos données sur plusieurs centres, et le service ne tombe presque jamais. Cela répond au risque de panne matérielle. Pas au risque de perte de contenu.
Le modèle est celui de la responsabilité partagée : l'infrastructure leur revient, la donnée reste la vôtre.
Les durées de rétention varient selon les paramètres du tenant et les licences. Elles se comptent en semaines ou en mois, jamais en années.
Boîtes aux lettres, SharePoint, OneDrive, Teams — y compris les conversations et les fichiers partagés dans les canaux, souvent oubliés.
Un courriel, un dossier, une bibliothèque entière, à une date précise. Sans restaurer tout le tenant pour récupérer un fichier.
Durées calées sur vos obligations réelles, définies avec le délégué à la protection des données plutôt que par défaut.
L'annuaire est l'angle mort dans l'angle mort. On sauvegarde les fichiers, rarement l'identité — alors que sans annuaire, plus personne ne se connecte à rien, et les fichiers deviennent sans objet.
Microsoft a nettement progressé sur ce terrain, et il faut le dire : la suppression réversible couvre désormais un large éventail d'objets pendant trente jours, y compris les stratégies d'accès conditionnel, et une fonction native de sauvegarde et restauration du tenant est disponible. Cela ne rend pas le sujet clos.
Autrement dit : la maladresse d'un administrateur pressé est aujourd'hui bien mieux couverte qu'il y a deux ans.
Une sauvegarde externalisée de l'annuaire, avec des points de restauration horodatés conservés bien au-delà de trente jours, un rapport de différences entre deux dates, et la possibilité de revenir sur une modification et pas seulement sur une suppression.
Une précaution que nous documentons systématiquement : une restauration d'annuaire s'applique à l'état courant du tenant, pas à celui figé dans le rapport. Tout changement survenu entre les deux modifie le résultat. C'est pour cette raison que la procédure est écrite et répétée avant d'être utile.
Le principe est constant : la sauvegarde ne doit pas être administrable avec les mêmes comptes que ce qu'elle protège.
Nous sommes Veeam ProPartner et nous déployons cette plateforme sur l'ensemble de nos périmètres de sauvegarde. C'est un choix assumé, et il va à l'inverse de ce que nous préconisons pour l'intelligence artificielle — où nous refusons justement de nous attacher à un éditeur.
Statut partenaire certifié
Une restauration se fait sous pression, souvent la nuit, parfois après une nuit blanche. Ce n'est pas le moment de découvrir une console. Connaître un outil en profondeur — ses pièges, ses délais réels, ses messages d'erreur obscurs — compte davantage que d'avoir le produit le mieux classé du trimestre.
Les assistants d'IA se renversent en quelques mois : s'y attacher serait une faute. Les plateformes de sauvegarde évoluent par versions, sur des cycles longs, et la valeur se construit dans l'expérience accumulée. Deux marchés différents, deux stratégies différentes.
Machines virtuelles, serveurs physiques, postes de travail et bases de données, avec restauration instantanée et récupération de fichiers individuels.
Boîtes aux lettres, SharePoint, OneDrive et Teams — conversations et fichiers de canaux compris. Restauration au courriel ou au fichier près.
Comptes, groupes, applications et état de configuration, avec points de restauration horodatés et retour arrière sur une modification, pas seulement sur une suppression.
Machines virtuelles, bases managées et configuration des ressources, dans un coffre dissocié du périmètre de production.
Le 1 de la règle 3-2-1-1-0 : dépôt durci ou verrouillage objet, qu'un attaquant muni de vos identifiants d'administration ne peut ni modifier ni supprimer.
Le 0 de la règle : les sauvegardes sont démarrées périodiquement dans un environnement isolé pour vérifier qu'elles sont réellement exploitables. Le rapport alimente le registre de tests.
La plupart des projets de sauvegarde commencent par choisir un outil et finissent par découvrir, deux ans plus tard, que personne n'a jamais restauré quoi que ce soit. Nous prenons le problème par l'autre bout.
Combien de temps d'activité acceptez-vous de perdre, et combien de temps pouvez-vous rester arrêté ? Ces deux valeurs se décident processus par processus, avec la direction et non avec l'informatique seule. Elles proviennent de la cartographie des actifs critiques.
Serveurs et postes, mais aussi le tenant Microsoft 365, l'annuaire Entra ID, les ressources Azure, et les applications métier hébergées ailleurs. L'inventaire révèle presque toujours deux ou trois éléments que personne ne sauvegardait.
Comptes d'administration distincts, copie inaltérable, coffre hors du domaine de production. Une sauvegarde accessible avec les identifiants de production est la première cible d'un attaquant, et elle tombe avec le reste.
Un test de restauration réelle, chronométré, avec les écarts constatés et les actions correctives consignés au registre. La vérification automatisée de Veeam tourne en continu ; le test annuel, lui, se fait avec vos équipes, parce qu'un dispositif de reprise se joue autant sur les personnes que sur les machines. C'est le seul livrable qui prouve quelque chose — et le seul que réclament les assureurs.
Si la réponse est « jamais » ou « je ne sais pas », un test chronométré vous donnera plus d'informations que n'importe quel audit documentaire. Et vous saurez enfin quels sont vos deux chiffres.
SPHERIS