Backup Microsoft 365 : pourquoi Microsoft ne sauvegarde pas vos emails (et que faire)

Beaucoup de responsables informatiques croient que Microsoft 365 sauvegarde leurs données. Cette confusion est compréhensible : Microsoft dispose de datacenters redondants, de réplication géographique, d'un SLA de disponibilité à 99,9 %. Mais résilience ne signifie pas backup.

Microsoft distingue explicitement les deux dans ses conditions d'utilisation. Le modèle de responsabilité partagée fonctionne ainsi :

• Microsoft est responsable de la disponibilité de l'infrastructure, de la protection contre les pannes physiques, de la réplication entre datacenters.
• Vous êtes responsable de vos données : leur contenu, leur rétention à long terme, leur restauration en cas de suppression accidentelle ou malveillante.

Ce modèle est documenté dans les pages de conformité Microsoft, mais peu de revendeurs le soulignent lors de la vente.

Concrètement, ce que Microsoft offre nativement :

• Corbeille Exchange : emails supprimés récupérables 14-30 jours selon la configuration.
• Litigation Hold / eDiscovery : conservation légale des emails (inclus dans E3/E5, absent de Business Basic/Standard).
• Versioning SharePoint : 500 versions de fichiers conservées, mais purge automatique au-delà.

Aucune de ces fonctionnalités n'est un backup au sens propre : elles ne permettent pas de restaurer l'état complet d'une boîte à une date précise dans le passé, ni de récupérer des données supprimées il y a plus de 30 jours sans licence spécifique.

Si votre PME traite des emails contractuels, des données clients ou des échanges soumis à une réglementation locale (OHADA, RGPD, etc.), l'absence de backup tiers est un risque juridique et opérationnel réel.

Voici cinq situations réelles documentées par les équipes support de Veeam, Datto et Spanning. Dans chacune, des PME ont perdu des données permanentes sur Microsoft 365.

1. Suppression accidentelle d'un compte utilisateur : un admin supprime un utilisateur sans suspendre la boîte au préalable. Par défaut, Exchange Online purge la boîte 30 jours après. Si personne ne s'en aperçoit avant ce délai — situation courante lors d'un départ précipité — les emails sont irrécupérables nativement.
2. Ransomware via OneDrive sync : un employé synchronise OneDrive avec son PC. Un ransomware chiffre les fichiers locaux, OneDrive propage les fichiers chiffrés vers le cloud. La version précédente existe pendant 30 jours… mais si l'attaque n'est détectée qu'à J+35, c'est trop tard. Avec 500 versions sur SharePoint on pourrait récupérer, mais les versions supprimées par le ransomware lui-même ne sont pas restaurables sans backup.
3. Ex-employé malveillant : avant de partir, un collaborateur supprime méthodiquement ses emails et fichiers SharePoint partagés depuis son compte. La suppression est "autorisée" par le système — Microsoft ne peut pas distinguer suppression légitime de sabotage.
4. Mauvaise configuration de la politique de rétention : un admin configure une règle de rétention "supprimer après 90 jours" en pensant l'appliquer à un dossier archive, mais l'applique à la boîte principale. En 90 jours, 3 ans d'emails disparaissent automatiquement.
5. Panne ou corruption de tenant : rare, mais documenté : des migrations tierces ou des intégrations d'apps mal codées ont corrompu des données à l'échelle d'un tenant entier. Dans ces cas, Microsoft peut aider à la restauration — mais le délai peut dépasser 72h, et le périmètre de récupération n'est pas garanti.

Ces cinq scénarios ont un point commun : la cause de perte est dans votre périmètre de responsabilité, pas dans celui de Microsoft. C'est précisément pourquoi le backup tiers existe.

Quatre solutions dominent le marché du backup Microsoft 365 pour PME. Voici une comparaison objective basée sur les fonctionnalités et tarifs publics 2026 :

Outil	Prix indicatif/u/mois	Rétention max	Granularité restauration	Résidence EU
Veeam Backup for M365	~1,50–3 € (self-hosted) / ~4–6 € (cloud)	Illimitée (stockage perso)	Email, pièce jointe, dossier, calendrier, contact, Teams	Oui (Azure EU ou votre infra)
Spanning Backup	~3–4 €	Illimitée	Email, pièce jointe, OneDrive fichier, SharePoint item	Oui (EU datacenter disponible)
Datto SaaS Protection	~3–5 €	Illimitée	Email, Teams, SharePoint, OneDrive	Oui
AvePoint Cloud Backup	~2–4 €	Illimitée	Granularité la plus fine (item-level)	Oui

Critères de choix pour une PME africaine :

• Veeam est idéal si vous avez un sysadmin interne et souhaitez maîtriser votre stockage (S3-compatible, OVH Object Storage, IONOS S3). Courbe d'apprentissage modérée.
• Spanning est le choix le plus simple à déployer — SaaS pur, interface intuitive, idéal pour les PME sans équipe IT dédiée.
• Datto est orienté MSP (revendeurs IT) : si vous passez par un prestataire informatique local, il y a de fortes chances qu'il utilise Datto.
• AvePoint brille sur les environnements complexes (multi-tenant, SharePoint intensif, Teams avec de nombreux canaux).

Pour une PME de 10 à 50 utilisateurs sans équipe IT dédiée, Spanning ou Datto offrent le meilleur équilibre simplicité/protection. Comptez 3 à 5 € par utilisateur par mois — soit 30 à 250 €/mois pour 10 à 50 utilisateurs.

La règle 3-2-1 du backup traditionnel (3 copies, 2 supports différents, 1 hors-site) s'adapte au contexte SaaS Microsoft 365 de la façon suivante :

• Copie 1 — Données live M365 : c'est votre tenant actif. Microsoft assure la résilience, pas la rétention.
• Copie 2 — Backup quotidien incrémental : snapshot Delta toutes les 24h vers un stockage objet (S3 eu-west-1, OVH Object Storage Strasbourg, ou IONOS S3 Francfort). Rétention minimale : 1 an pour les entreprises standard, 3 ans pour les secteurs réglementés (finance, santé, services juridiques).
• Copie 3 — Backup complet mensuel : snapshot complet exporté vers un second bucket ou un stockage froid (AWS Glacier, Azure Archive). Coût minimal (~0,004 $/Go/mois sur Glacier).

Cadence recommandée :

1. Backup complet mensuel (J+1 du mois)
2. Backup incrémental quotidien (chaque nuit, fenêtre 2h-5h)
3. Test de restauration semestriel obligatoire : restaurez une boîte complète dans un tenant test. Un backup non testé est un backup dont on ne sait pas s'il fonctionne — et dans 30 % des cas documentés, il ne fonctionne pas.

Sizing stockage pour 20 utilisateurs :

• Boîte Exchange moyenne : 8 Go — Total email : 160 Go
• OneDrive moyen : 15 Go — Total OneDrive : 300 Go
• SharePoint + Teams : ~50 Go mutualisé
• Total brut : ~510 Go. Avec déduplication Veeam (~40 %) : ~300 Go
• Coût stockage OVH Object Storage : ~3,60 €/mois pour 300 Go

Pour une rétention 3 ans avec backups mensuels + quotidiens : comptez ~3 à 5 Go de stockage supplémentaire par utilisateur par an. 20 utilisateurs × 3 ans × 4 Go = ~240 Go supplémentaires.

AfricWebHosting propose une option de backup Microsoft 365 géré basée sur Veeam Backup for M365, disponible en complément de votre abonnement Microsoft 365 :

• Prix indicatif : 2,50 €/utilisateur/mois (option à venir — en cours de qualification)
• Périmètre couvert : Exchange Online (emails, calendriers, contacts), OneDrive, SharePoint, Teams
• Stockage : Object Storage EU (Francfort ou Paris selon disponibilité), rétention 1 an incluse
• Restauration : item-level (email, fichier, contact individuel) sous 4h ouvrées sur demande via ticket
• Reporting : rapport mensuel de conformité backup + alerte automatique en cas d'échec

En attendant la disponibilité de cette option, vous pouvez déployer Spanning ou Datto directement depuis leur site — la configuration prend moins de 30 minutes pour un tenant de 10 utilisateurs.

Si vous souhaitez être notifié du lancement de l'option backup géré, ou discuter de vos besoins de rétention spécifiques (réglementation locale, audit en cours), contactez-nous — nous répondons sous 24 heures ouvrées.

Pour aller plus loin sur la sécurité de votre tenant M365, consultez également notre guide Migration Microsoft 365 depuis IONOS/OVH/Gandi qui aborde la configuration SPF/DKIM/DMARC et la 2FA post-migration.