{"id":10532,"date":"2026-07-09T15:54:54","date_gmt":"2026-07-09T13:54:54","guid":{"rendered":"https:\/\/gvision.be\/?p=10532"},"modified":"2026-07-09T16:09:58","modified_gmt":"2026-07-09T14:09:58","slug":"sauvegarde-microsoft-365","status":"publish","type":"post","link":"https:\/\/gvision.be\/nl\/sauvegarde-microsoft-365\/","title":{"rendered":"Sauvegarde Microsoft 365 : pourquoi Microsoft ne prot\u00e8ge pas vos donn\u00e9es"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"10532\" class=\"elementor elementor-10532\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"has_eae_slider elementor-element elementor-element-6cc7284d e-flex e-con-boxed e-con e-parent\" data-eae-slider=\"54504\" data-id=\"6cc7284d\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-6749967c elementor-widget elementor-widget-text-editor\" data-id=\"6749967c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\n<p><style>\n.gv-article {\n  --gv-navy: #304049;\n  --gv-navy-soft: #3d5059;\n  --gv-cyan: #8088E6;\n  --gv-cyan-dark: #5860c4;\n  --gv-peach: #FFD2BF;\n  --gv-ink: #444444;\n  --gv-muted: #6b7280;\n  --gv-line: #e7e9f0;\n  --gv-bg-soft: #f6f7fb;\n  --gv-danger: #e23b52;\n  --gv-radius: 14px;\n  --gv-shadow: 0 10px 30px rgba(48,64,73,.08);\n  --gv-shadow-lg: 0 20px 50px rgba(48,64,73,.14);\n  font-family: -apple-system, \"Segoe UI\", Roboto, Helvetica, Arial, sans-serif;\n  color: var(--gv-ink); line-height: 1.7; font-size: 17px; max-width: 820px; margin: 0 auto; padding: 0 4px;\n}\n.gv-article *{ box-sizing: border-box; }\n.gv-hero{ background: linear-gradient(135deg, var(--gv-navy) 0%, var(--gv-navy-soft) 60%, #263a44 100%); border-radius: var(--gv-radius); padding: 46px 40px 42px; color:#fff; position:relative; overflow:hidden; box-shadow: var(--gv-shadow-lg); }\n.gv-hero::after{ content:\"\"; position:absolute; right:-80px; top:-80px; width:280px; height:280px; border-radius:50%; background: radial-gradient(circle, rgba(128,136,230,.30), transparent 70%); }\n.gv-hero__tag{ display:inline-block; background: rgba(128,136,230,.18); color:#c3c7f5; border:1px solid rgba(128,136,230,.45); font-size:13px; font-weight:700; letter-spacing:.04em; text-transform:uppercase; padding:6px 14px; border-radius:100px; margin-bottom:18px; }\n.gv-hero h1{ color:#fff; font-size:34px; line-height:1.25; margin:0 0 14px; font-weight:800; position:relative; z-index:1; }\n.gv-hero h1 .gv-accent{ color:#a7adf0; }\n.gv-hero__meta{ color:#c2cad0; font-size:14px; margin:0; position:relative; z-index:1; }\n.gv-tldr{ background: var(--gv-bg-soft); border:1px solid var(--gv-line); border-left:5px solid var(--gv-cyan); border-radius: var(--gv-radius); padding: 26px 30px; margin: 32px 0; }\n.gv-tldr h2{ margin:0 0 12px; font-size:15px; text-transform:uppercase; letter-spacing:.06em; color:var(--gv-navy); }\n.gv-tldr p{ margin:0 0 14px; }\n.gv-keypoints{ list-style:none; padding:0; margin:0; }\n.gv-keypoints li{ position:relative; padding:8px 0 8px 32px; border-top:1px dashed var(--gv-line); font-size:15.5px; }\n.gv-keypoints li:first-child{ border-top:none; }\n.gv-keypoints li::before{ content:\"\u2713\"; position:absolute; left:0; top:8px; width:22px; height:22px; background:var(--gv-cyan); color:#fff; border-radius:50%; display:flex; align-items:center; justify-content:center; font-size:13px; font-weight:700; }\n.gv-article h2.gv-h2{ font-size:26px; color:var(--gv-navy); margin:44px 0 16px; font-weight:800; padding-bottom:10px; border-bottom:2px solid var(--gv-line); position:relative; }\n.gv-article h2.gv-h2::after{ content:\"\"; position:absolute; left:0; bottom:-2px; width:60px; height:2px; background:var(--gv-cyan); }\n.gv-article h3.gv-h3{ font-size:20px; color:var(--gv-navy); margin:28px 0 10px; font-weight:700; }\n.gv-article p{ margin:0 0 18px; color:var(--gv-ink); }\n.gv-article strong{ color:var(--gv-navy); }\n.gv-table-wrap{ overflow-x:auto; margin:24px 0; border-radius:var(--gv-radius); box-shadow:var(--gv-shadow); }\n.gv-table{ width:100%; border-collapse:collapse; min-width:520px; background:#fff; }\n.gv-table thead th{ background:var(--gv-navy); color:#fff; text-align:left; padding:14px 18px; font-size:14.5px; font-weight:700; }\n.gv-table tbody td{ padding:13px 18px; border-top:1px solid var(--gv-line); font-size:15px; vertical-align:top; }\n.gv-table tbody tr:nth-child(even){ background:var(--gv-bg-soft); }\n.gv-table .gv-hl{ color:var(--gv-cyan-dark); font-weight:700; }\n.gv-chart{ background:#fff; border:1px solid var(--gv-line); border-radius:var(--gv-radius); padding:28px 30px; margin:28px 0; box-shadow:var(--gv-shadow); }\n.gv-chart h4{ margin:0 0 4px; color:var(--gv-navy); font-size:17px; }\n.gv-chart .gv-chart-sub{ margin:0 0 22px; color:var(--gv-muted); font-size:13.5px; }\n.gv-bar-row{ display:flex; align-items:center; gap:14px; margin:14px 0; }\n.gv-bar-label{ flex:0 0 130px; font-size:14px; font-weight:600; color:var(--gv-navy); }\n.gv-bar-track{ flex:1; background:var(--gv-bg-soft); border-radius:100px; height:26px; overflow:hidden; position:relative; }\n.gv-bar-fill{ height:100%; border-radius:100px; display:flex; align-items:center; justify-content:flex-end; padding-right:12px; color:#fff; font-size:12.5px; font-weight:700; background:linear-gradient(90deg, var(--gv-cyan-dark), var(--gv-cyan)); }\n.gv-bar-fill.gv-navy-fill{ background:linear-gradient(90deg,#304049,#4a626e); }\n.gv-chart-note{ margin:16px 0 0; font-size:13px; color:var(--gv-muted); font-style:italic; }\n.gv-cards{ display:grid; grid-template-columns:repeat(2,1fr); gap:16px; margin:26px 0; }\n.gv-card{ background:#fff; border:1px solid var(--gv-line); border-radius:var(--gv-radius); padding:22px; box-shadow:var(--gv-shadow); transition:transform .2s, box-shadow .2s; }\n.gv-card:hover{ transform:translateY(-4px); box-shadow:var(--gv-shadow-lg); }\n.gv-card__num{ width:38px; height:38px; background:var(--gv-navy); color:var(--gv-peach); border-radius:10px; display:flex; align-items:center; justify-content:center; font-weight:800; font-size:17px; margin-bottom:12px; }\n.gv-card h4{ margin:0 0 8px; color:var(--gv-navy); font-size:17px; }\n.gv-card p{ margin:0; font-size:14.5px; color:var(--gv-muted); line-height:1.6; }\n.gv-risk{ margin:26px 0; }\n.gv-risk-item{ display:flex; gap:16px; align-items:flex-start; padding:16px 18px; margin-bottom:10px; border-radius:12px; border:1px solid var(--gv-line); background:#fff; box-shadow:var(--gv-shadow); }\n.gv-risk-badge{ flex:0 0 auto; font-size:12px; font-weight:700; text-transform:uppercase; letter-spacing:.04em; padding:6px 12px; border-radius:100px; color:#fff; white-space:nowrap; }\n.gv-risk-1{ background:#3b9e5e; }\n.gv-risk-2{ background:#e0a41b; }\n.gv-risk-3{ background:#e2703b; }\n.gv-risk-4{ background:var(--gv-danger); }\n.gv-risk-item p{ margin:0; font-size:15px; }\n.gv-note{ background:linear-gradient(135deg, rgba(128,136,230,.10), rgba(128,136,230,.02)); border:1px solid rgba(128,136,230,.35); border-radius:var(--gv-radius); padding:22px 26px; margin:26px 0; position:relative; }\n.gv-note strong{ color:var(--gv-cyan-dark); }\n.gv-note p{ margin:0; }\n.gv-cta{ background:linear-gradient(135deg, var(--gv-navy) 0%, #263a44 100%); border-radius:var(--gv-radius); padding:40px; margin:44px 0; text-align:center; color:#fff; box-shadow:var(--gv-shadow-lg); position:relative; overflow:hidden; }\n.gv-cta::before{ content:\"\"; position:absolute; left:-60px; bottom:-60px; width:220px; height:220px; border-radius:50%; background:radial-gradient(circle, rgba(128,136,230,.28), transparent 70%); }\n.gv-cta h3{ color:#fff; font-size:24px; margin:0 0 12px; position:relative; z-index:1; }\n.gv-cta p{ color:#cdd4d9; margin:0 0 24px; position:relative; z-index:1; font-size:16px; }\n.gv-btn{ display:inline-block; background:var(--gv-cyan); color:#fff !important; text-decoration:none !important; font-weight:800; font-size:16px; padding:16px 34px; border-radius:100px; position:relative; z-index:1; box-shadow:0 8px 20px rgba(128,136,230,.40); }\n.gv-btn:hover{ background:#969dec; }\n.gv-btn--ghost{ background:transparent; color:#c3c7f5 !important; border:2px solid var(--gv-cyan); box-shadow:none; margin-left:10px; }\n.gv-btn--ghost:hover{ background:rgba(128,136,230,.15); }\n.gv-faq{ margin:26px 0; }\n.gv-faq details{ background:#fff; border:1px solid var(--gv-line); border-radius:12px; margin-bottom:12px; overflow:hidden; box-shadow:var(--gv-shadow); }\n.gv-faq summary{ cursor:pointer; list-style:none; padding:18px 22px; font-weight:700; color:var(--gv-navy); font-size:16.5px; display:flex; justify-content:space-between; align-items:center; gap:14px; }\n.gv-faq summary::-webkit-details-marker{ display:none; }\n.gv-faq summary::after{ content:\"+\"; flex:0 0 auto; width:26px; height:26px; background:var(--gv-peach); color:var(--gv-navy); border-radius:50%; display:flex; align-items:center; justify-content:center; font-size:20px; font-weight:700; }\n.gv-faq details[open] summary::after{ transform:rotate(45deg); background:var(--gv-cyan); color:#fff; }\n.gv-faq .gv-faq-body{ padding:0 22px 20px; color:var(--gv-muted); font-size:15px; line-height:1.65; }\n.gv-disclaimer{ border-top:1px solid var(--gv-line); margin-top:40px; padding-top:20px; font-size:13px; color:var(--gv-muted); font-style:italic; }\n@media (max-width:640px){ .gv-article{ font-size:16px; } .gv-hero{ padding:34px 24px; } .gv-hero h1{ font-size:26px; } .gv-article h2.gv-h2{ font-size:22px; } .gv-cards{ grid-template-columns:1fr; } .gv-cta{ padding:30px 24px; } .gv-btn--ghost{ margin-left:0; margin-top:12px; } .gv-bar-label{ flex:0 0 96px; font-size:13px; } }\n<\/style><\/p>\n<article class=\"gv-article\">\n<section class=\"gv-tldr\">\n<h2>En bref<\/h2>\n<p><strong>Non, Microsoft ne sauvegarde pas vos donn\u00e9es Microsoft 365.<\/strong> C&rsquo;est l&rsquo;une des id\u00e9es re\u00e7ues les plus dangereuses en informatique d&rsquo;entreprise. Microsoft fonctionne selon un \u00ab mod\u00e8le de responsabilit\u00e9 partag\u00e9e \u00bb : il garantit la disponibilit\u00e9 de la plateforme, mais <strong>la protection de vos donn\u00e9es vous incombe<\/strong>. Les corbeilles et politiques de r\u00e9tention natives (14 \u00e0 93 jours selon les services) ne sont pas des sauvegardes : elles sont temporaires, limit\u00e9es et peuvent \u00eatre vid\u00e9es par un ransomware ou un employ\u00e9 malveillant.<\/p>\n<ul class=\"gv-keypoints\">\n<li>Microsoft l&rsquo;\u00e9crit noir sur blanc dans son contrat de service : sauvegardez vos donn\u00e9es avec des applications tierces.<\/li>\n<li>La corbeille Exchange conserve les \u00e9l\u00e9ments 14 \u00e0 30 jours ; celle de SharePoint et OneDrive, 93 jours. Ensuite, la donn\u00e9e est supprim\u00e9e d\u00e9finitivement.<\/li>\n<li>La redondance g\u00e9ographique prot\u00e8ge contre une panne de datacenter, pas contre une suppression ou un chiffrement.<\/li>\n<li>L&rsquo;erreur humaine est la premi\u00e8re cause de perte de donn\u00e9es ; le ransomware, qui vide les corbeilles en premier, est la seconde.<\/li>\n<li>La bonne r\u00e9ponse : une sauvegarde tierce ind\u00e9pendante, immuable et hors plateforme, avec restauration \u00e0 un instant T.<\/li>\n<\/ul>\n<\/section>\n<h2 class=\"gv-h2\">L&rsquo;id\u00e9e re\u00e7ue qui co\u00fbte cher : \u00ab c&rsquo;est dans le cloud, donc c&rsquo;est sauvegard\u00e9 \u00bb<\/h2>\n<p>La plupart des entreprises qui utilisent <a href=\"https:\/\/gvision.be\/microsoft-365\/\">Microsoft 365<\/a> partent du principe que leurs donn\u00e9es sont enti\u00e8rement prot\u00e9g\u00e9es par Microsoft. C&rsquo;est l&rsquo;un des malentendus les plus r\u00e9pandus \u2014 et les plus risqu\u00e9s \u2014 de l&rsquo;informatique en cloud.<\/p>\n<p>La r\u00e9alit\u00e9 : <strong>Microsoft op\u00e8re selon un mod\u00e8le de responsabilit\u00e9 partag\u00e9e, et la protection de vos donn\u00e9es r\u00e9elles rel\u00e8ve de votre responsabilit\u00e9, pas de la sienne.<\/strong> Si un collaborateur supprime d\u00e9finitivement une biblioth\u00e8que SharePoint critique, si un ransomware chiffre vos bo\u00eetes Exchange, ou si un employ\u00e9 sur le d\u00e9part efface son OneDrive, Microsoft n&rsquo;a aucune obligation de r\u00e9cup\u00e9rer ces donn\u00e9es pour vous.<\/p>\n<p>Ce n&rsquo;est pas un manque de fiabilit\u00e9 de la plateforme. C&rsquo;est simplement que <strong>disponibilit\u00e9 et r\u00e9cup\u00e9rabilit\u00e9 sont deux choses fondamentalement diff\u00e9rentes.<\/strong> Microsoft garantit la premi\u00e8re ; la seconde vous appartient.<\/p>\n<h2 class=\"gv-h2\">Qu&rsquo;est-ce que le mod\u00e8le de responsabilit\u00e9 partag\u00e9e ?<\/h2>\n<p><strong>Le mod\u00e8le de responsabilit\u00e9 partag\u00e9e signifie que Microsoft g\u00e8re l&rsquo;infrastructure et la disponibilit\u00e9 de la plateforme, tandis que le client est responsable de la protection de ses donn\u00e9es \u00e0 l&rsquo;int\u00e9rieur de celle-ci.<\/strong> Concr\u00e8tement, la fronti\u00e8re se r\u00e9partit ainsi :<\/p>\n<div class=\"gv-table-wrap\">\n<table class=\"gv-table\">\n<thead>\n<tr>\n<th>Microsoft est responsable de\u2026<\/th>\n<th>Vous \u00eates responsable de\u2026<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>L&rsquo;infrastructure physique et logique<\/td>\n<td class=\"gv-hl\">La sauvegarde et la restauration de vos donn\u00e9es<\/td>\n<\/tr>\n<tr>\n<td>La disponibilit\u00e9 du service (uptime)<\/td>\n<td>La gestion des identit\u00e9s et des acc\u00e8s (<a href=\"https:\/\/gvision.be\/authentification-multifacteur-mfa\/\">MFA<\/a>, acc\u00e8s conditionnel)<\/td>\n<\/tr>\n<tr>\n<td>La redondance entre datacenters<\/td>\n<td>La configuration de la conformit\u00e9 et de la r\u00e9tention<\/td>\n<\/tr>\n<tr>\n<td>Les certifications de la plateforme<\/td>\n<td>La gouvernance du partage externe et la s\u00e9curit\u00e9 des terminaux<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>Cette r\u00e9partition couvre les cinq charges de travail de Microsoft 365 : Exchange (email), SharePoint (sites et documents), OneDrive (fichiers personnels), Teams (conversations et fichiers) et <a href=\"https:\/\/gvision.be\/microsoft-entra\/\">Entra ID<\/a> (identit\u00e9s). Teams et Entra ID sont d&rsquo;ailleurs les plus souvent oubli\u00e9s dans les strat\u00e9gies de protection.<\/p>\n<div class=\"gv-note\">\n<p><strong>Le plus r\u00e9v\u00e9lateur :<\/strong> Microsoft le recommande lui-m\u00eame. Le contrat de service Microsoft indique explicitement de sauvegarder r\u00e9guli\u00e8rement votre contenu \u00e0 l&rsquo;aide d&rsquo;applications et services tiers.<\/p>\n<\/div>\n<h2 class=\"gv-h2\">Ce que Microsoft conserve vraiment (et combien de temps)<\/h2>\n<p>Microsoft 365 inclut des fonctions de r\u00e9tention natives, mais elles sont limit\u00e9es en port\u00e9e et en dur\u00e9e. Voici les fen\u00eatres r\u00e9elles avant suppression d\u00e9finitive :<\/p>\n<div class=\"gv-chart\">\n<h4>Dur\u00e9e de r\u00e9tention native avant suppression d\u00e9finitive<\/h4>\n<p class=\"gv-chart-sub\">Nombre de jours de conservation dans la corbeille, par service<\/p>\n<div class=\"gv-bar-row\">\n<div class=\"gv-bar-label\">Exchange (mail)<\/div>\n<div class=\"gv-bar-track\">\n<div class=\"gv-bar-fill gv-navy-fill\" style=\"width: 32%;\">14\u201330 jours<\/div>\n<\/div>\n<\/div>\n<div class=\"gv-bar-row\">\n<div class=\"gv-bar-label\">Teams<\/div>\n<div class=\"gv-bar-track\">\n<div class=\"gv-bar-fill gv-navy-fill\" style=\"width: 32%;\">30 jours<\/div>\n<\/div>\n<\/div>\n<div class=\"gv-bar-row\">\n<div class=\"gv-bar-label\">OneDrive<\/div>\n<div class=\"gv-bar-track\">\n<div class=\"gv-bar-fill\" style=\"width: 100%;\">93 jours<\/div>\n<\/div>\n<\/div>\n<div class=\"gv-bar-row\">\n<div class=\"gv-bar-label\">SharePoint<\/div>\n<div class=\"gv-bar-track\">\n<div class=\"gv-bar-fill\" style=\"width: 100%;\">93 jours<\/div>\n<\/div>\n<\/div>\n<p class=\"gv-chart-note\">Au-del\u00e0 de ces fen\u00eatres, la donn\u00e9e est purg\u00e9e d\u00e9finitivement \u2014 y compris pour le support Microsoft.<\/p>\n<\/div>\n<p>La corbeille est un filet de s\u00e9curit\u00e9 \u00e0 court terme pour les \u00ab oups, j&rsquo;ai supprim\u00e9 par erreur \u00bb r\u00e9cents. <strong>Ce n&rsquo;est pas une sauvegarde.<\/strong> Lors du d\u00e9part d&rsquo;un collaborateur, les donn\u00e9es de bo\u00eete mail sont supprim\u00e9es apr\u00e8s 30 jours, et les donn\u00e9es OneDrive conserv\u00e9es 30 jours par d\u00e9faut pour l&rsquo;administrateur.<\/p>\n<h2 class=\"gv-h2\">Pourquoi la r\u00e9tention native n&rsquo;est PAS une sauvegarde<\/h2>\n<h3 class=\"gv-h3\">1. La r\u00e9tention est temporaire ; la sauvegarde est durable<\/h3>\n<p>Apr\u00e8s expiration de la fen\u00eatre (14 \u00e0 93 jours), Microsoft efface le contenu de ses syst\u00e8mes. Une sauvegarde cr\u00e9e des copies ind\u00e9pendantes, conservables sur des ann\u00e9es, restaurables \u00e0 un instant pr\u00e9cis.<\/p>\n<h3 class=\"gv-h3\">2. La r\u00e9plication n&rsquo;est pas une sauvegarde<\/h3>\n<p>La redondance g\u00e9ographique de Microsoft prot\u00e8ge contre la d\u00e9faillance d&rsquo;un datacenter. Mais une donn\u00e9e supprim\u00e9e ou corrompue est r\u00e9pliqu\u00e9e comme supprim\u00e9e ou corrompue dans toutes les copies, en quelques minutes. La redondance ne vous prot\u00e8ge ni de l&rsquo;erreur humaine, ni du ransomware, ni d&rsquo;une mauvaise configuration.<\/p>\n<h3 class=\"gv-h3\">3. La corbeille peut \u00eatre vid\u00e9e<\/h3>\n<p>Elle peut l&rsquo;\u00eatre accidentellement\u2026 ou intentionnellement. Lors d&rsquo;une attaque par ransomware, vider les corbeilles est l&rsquo;une des premi\u00e8res actions des attaquants. Un employ\u00e9 malveillant qui \u00ab double-supprime \u00bb le contenu \u00e9limine tout recours natif.<\/p>\n<h2 class=\"gv-h2\">Les 4 sc\u00e9narios que Microsoft ne couvre pas<\/h2>\n<div class=\"gv-cards\">\n<div class=\"gv-card\">\n<div class=\"gv-card__num\">1<\/div>\n<h4>La suppression accidentelle<\/h4>\n<p>Le sc\u00e9nario le plus fr\u00e9quent. Un utilisateur supprime une bo\u00eete, un site ou un dossier sans mesurer les cons\u00e9quences. Tout ce qui sort de la fen\u00eatre de r\u00e9tention est perdu. L&rsquo;erreur humaine reste le premier facteur des incidents de donn\u00e9es.<\/p>\n<\/div>\n<div class=\"gv-card\">\n<div class=\"gv-card__num\">2<\/div>\n<h4>Le ransomware<\/h4>\n<p>Il se propage via la synchronisation OneDrive et SharePoint et peut \u00e9puiser l&rsquo;historique des versions. La r\u00e9tention pr\u00e9serve alors la version chiffr\u00e9e. Seule une sauvegarde permet de revenir \u00e0 un point sain, non chiffr\u00e9.<\/p>\n<\/div>\n<div class=\"gv-card\">\n<div class=\"gv-card__num\">3<\/div>\n<h4>Le d\u00e9part d&rsquo;un employ\u00e9<\/h4>\n<p>Retrait de licence, compte supprim\u00e9 : les donn\u00e9es disparaissent selon des fen\u00eatres courtes. Sans processus d&rsquo;offboarding rigoureux ni sauvegarde, le savoir de l&rsquo;entreprise part avec le collaborateur.<\/p>\n<\/div>\n<div class=\"gv-card\">\n<div class=\"gv-card__num\">4<\/div>\n<h4>La mauvaise configuration<\/h4>\n<p>Les politiques de r\u00e9tention sont complexes. Un conflit de r\u00e8gles ou une purge involontaire peut effacer des donn\u00e9es n\u00e9cessaires \u00e0 un audit de conformit\u00e9 \u2014 et ce sera votre probl\u00e8me, pas celui de Microsoft.<\/p>\n<\/div>\n<\/div>\n<h2 class=\"gv-h2\">Ce que vous risquez concr\u00e8tement<\/h2>\n<div class=\"gv-risk\">\n<div class=\"gv-risk-item\"><span class=\"gv-risk-badge gv-risk-1\">Mineur<\/span>\n<p>Un collaborateur perd une semaine d&#8217;emails supprim\u00e9s et doit reconstruire ses \u00e9changes \u00e0 la main.<\/p>\n<\/div>\n<div class=\"gv-risk-item\"><span class=\"gv-risk-badge gv-risk-2\">Mod\u00e9r\u00e9<\/span>\n<p>Une biblioth\u00e8que de documents de projet est supprim\u00e9e par erreur et d\u00e9couverte apr\u00e8s la fen\u00eatre de 93 jours \u2014 d\u00e9finitivement perdue.<\/p>\n<\/div>\n<div class=\"gv-risk-item\"><span class=\"gv-risk-badge gv-risk-3\">Grave<\/span>\n<p>Un <a href=\"https:\/\/gvision.be\/cybersecurite\/\">ransomware<\/a> chiffre les bo\u00eetes Exchange et les fichiers synchronis\u00e9s, sans point de restauration propre. L&rsquo;activit\u00e9 s&rsquo;arr\u00eate, chaque minute d&rsquo;indisponibilit\u00e9 co\u00fbte cher.<\/p>\n<\/div>\n<div class=\"gv-risk-item\"><span class=\"gv-risk-badge gv-risk-4\">R\u00e9glementaire<\/span>\n<p>En Belgique, certaines obligations (RGPD, exigences sectorielles, <a href=\"https:\/\/gvision.be\/conformite-iso-nis2-gdpr\">NIS2<\/a>) imposent des dur\u00e9es de conservation que les r\u00e9glages Microsoft par d\u00e9faut ne couvrent pas.<\/p>\n<\/div>\n<\/div>\n<h2 class=\"gv-h2\">La solution : une vraie strat\u00e9gie de sauvegarde<\/h2>\n<p>La bonne pratique de r\u00e9f\u00e9rence est la r\u00e8gle <strong>3-2-1<\/strong> : trois copies de vos donn\u00e9es, sur deux types de supports diff\u00e9rents, dont une copie hors site \u2014 dans le cas du cloud, sur un autre cloud que celui de vos donn\u00e9es primaires.<\/p>\n<p>Une <a href=\"https:\/\/gvision.be\/backup-microsoft-365\/\">solution de sauvegarde Microsoft 365<\/a> adapt\u00e9e \u00e0 une PME doit offrir :<\/p>\n<ul class=\"gv-keypoints\" style=\"margin: 20px 0;\">\n<li>Une <strong>couverture compl\u00e8te<\/strong> des cinq charges de travail : Exchange, SharePoint, OneDrive, Teams et Entra ID.<\/li>\n<li>Un <strong>stockage ind\u00e9pendant et immuable<\/strong> (hors plateforme Microsoft), \u00e0 l&rsquo;abri d&rsquo;un chiffrement par ransomware.<\/li>\n<li>Une <strong>restauration granulaire et \u00e0 un instant T<\/strong> : d&rsquo;un simple email jusqu&rsquo;au tenant entier.<\/li>\n<li>Une <strong>r\u00e9tention longue dur\u00e9e<\/strong>, configurable selon vos obligations r\u00e9glementaires.<\/li>\n<li>Des <strong>tests de restauration r\u00e9guliers<\/strong> : une sauvegarde ne vaut que par sa capacit\u00e9 \u00e0 \u00eatre restaur\u00e9e.<\/li>\n<\/ul>\n<div class=\"gv-note\">\n<p><strong>Bon \u00e0 savoir :<\/strong> Microsoft a lanc\u00e9 son propre produit \u00ab Microsoft 365 Backup \u00bb. En 2026, il ne couvre encore qu&rsquo;une partie des charges de travail et pr\u00e9sente des limites notables de r\u00e9tention et de granularit\u00e9 par rapport aux solutions tierces sp\u00e9cialis\u00e9es. Il ne remplit pas, \u00e0 lui seul, votre part du mod\u00e8le de responsabilit\u00e9 partag\u00e9e.<\/p>\n<\/div>\n<h2 class=\"gv-h2\">Comment GVISION prot\u00e8ge vos donn\u00e9es Microsoft 365<\/h2>\n<p>Chez GVISION, nous d\u00e9ployons pour les PME bruxelloises et belges des <a href=\"https:\/\/gvision.be\/backup-cloud-local\/\">solutions de sauvegarde Microsoft 365 ind\u00e9pendantes<\/a>, couvrant l&rsquo;ensemble de vos charges de travail, avec stockage immuable et <a href=\"https:\/\/gvision.be\/disaster-recovery-plan-drp\/\">restauration granulaire<\/a>. Nous configurons, supervisons et testons r\u00e9guli\u00e8rement les restaurations \u2014 pour que le jour o\u00f9 vous en aurez besoin, \u00e7a fonctionne vraiment.<\/p>\n<p>Au-del\u00e0 de l&rsquo;outil, nous vous aidons \u00e0 d\u00e9finir la strat\u00e9gie adapt\u00e9e \u00e0 votre taille, votre secteur et vos obligations de conformit\u00e9 : ce qu&rsquo;il faut sauvegarder, combien de temps le conserver, et \u00e0 quelle vitesse vous devez pouvoir restaurer.<\/p>\n<div class=\"gv-cta\">\n<h3>Vos donn\u00e9es Microsoft 365 sont-elles vraiment sauvegard\u00e9es ?<\/h3>\n<p>Profitez de notre audit gratuit : nous v\u00e9rifions votre exposition r\u00e9elle et vous proposons une feuille de route claire, sans jargon et sans engagement.<\/p>\n<a href=\"https:\/\/gvision.be\/audit-it\/\" class=\"gv-btn\">Demander mon audit gratuit<\/a> <a href=\"https:\/\/gvision.be\/contacts\/\" class=\"gv-btn gv-btn--ghost\">Nous contacter<\/a><\/div>\n<h2 class=\"gv-h2\">FAQ \u2014 Sauvegarde Microsoft 365<\/h2>\n<div class=\"gv-faq\"><details>\n<summary>Microsoft sauvegarde-t-il mes donn\u00e9es Microsoft 365 ?<\/summary>\n<div class=\"gv-faq-body\">Non. Microsoft assure la disponibilit\u00e9 et une redondance au niveau de l&rsquo;infrastructure, mais ce n&rsquo;est pas une sauvegarde de vos donn\u00e9es. Selon le mod\u00e8le de responsabilit\u00e9 partag\u00e9e, la protection et la r\u00e9cup\u00e9ration de vos donn\u00e9es vous incombent. Le contrat de service Microsoft recommande d&rsquo;ailleurs explicitement d&rsquo;utiliser une solution de sauvegarde tierce.<\/div>\n<\/details><details>\n<summary>La r\u00e9tention Microsoft 365 est-elle la m\u00eame chose qu&rsquo;une sauvegarde ?<\/summary>\n<div class=\"gv-faq-body\">Non. La r\u00e9tention sert \u00e0 la gouvernance et \u00e0 la conservation temporaire ; la sauvegarde cr\u00e9e des copies ind\u00e9pendantes avec des points de restauration destin\u00e9s \u00e0 une r\u00e9cup\u00e9ration op\u00e9rationnelle. La r\u00e9tention pr\u00e9serve, la sauvegarde restaure.<\/div>\n<\/details><details>\n<summary>Combien de temps Microsoft conserve-t-il les emails et fichiers supprim\u00e9s ?<\/summary>\n<div class=\"gv-faq-body\">Les \u00e9l\u00e9ments Exchange sont r\u00e9cup\u00e9rables 14 \u00e0 30 jours selon la configuration. Les fichiers OneDrive et SharePoint restent 93 jours dans la corbeille. Pass\u00e9 ces fen\u00eatres, la donn\u00e9e est supprim\u00e9e d\u00e9finitivement et irr\u00e9cup\u00e9rable, m\u00eame par le support Microsoft.<\/div>\n<\/details><details>\n<summary>La corbeille ou l&rsquo;historique des versions prot\u00e8gent-ils du ransomware ?<\/summary>\n<div class=\"gv-faq-body\">Partiellement, et seulement si l&rsquo;attaque est d\u00e9tect\u00e9e rapidement et que les versions sont intactes. Les attaques sophistiqu\u00e9es peuvent \u00e9puiser l&rsquo;historique des versions et vider les corbeilles. Seule une sauvegarde ind\u00e9pendante et immuable garantit un retour \u00e0 un point sain.<\/div>\n<\/details><details>\n<summary>Ai-je besoin d&rsquo;une sauvegarde si j&rsquo;ai d\u00e9j\u00e0 Microsoft 365 Backup de Microsoft ?<\/summary>\n<div class=\"gv-faq-body\">Le produit natif de Microsoft ne couvre en 2026 qu&rsquo;une partie des charges de travail, avec des limites de r\u00e9tention et de granularit\u00e9. Il ne remplace pas une solution tierce compl\u00e8te couvrant Exchange, SharePoint, OneDrive, Teams et Entra ID.<\/div>\n<\/details><details>\n<summary>Quelle est la premi\u00e8re cause de perte de donn\u00e9es dans Microsoft 365 ?<\/summary>\n<div class=\"gv-faq-body\">L&rsquo;erreur humaine \u2014 suppressions accidentelles en t\u00eate \u2014 suivie du ransomware et des erreurs de configuration. Ce sont pr\u00e9cis\u00e9ment les sc\u00e9narios que la r\u00e9tention native ne couvre pas au-del\u00e0 de sa fen\u00eatre.<\/div>\n<\/details><\/div>\n<p class=\"gv-disclaimer\">Cet article a une vocation informative. Les fen\u00eatres de r\u00e9tention et fonctionnalit\u00e9s Microsoft 365 \u00e9voluent ; les informations refl\u00e8tent l&rsquo;\u00e9tat de la plateforme en 2026. Sources : documentation et contrat de service Microsoft, mod\u00e8le de responsabilit\u00e9 partag\u00e9e Microsoft 365. Pour une \u00e9valuation de votre situation, contactez nos experts.<\/p>\n<\/article>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Non, Microsoft ne sauvegarde pas vos donn\u00e9es Microsoft 365. Mod\u00e8le de responsabilit\u00e9 partag\u00e9e, r\u00e9tention limit\u00e9e, ransomware : pourquoi une sauvegarde tierce est indispensable en 2026.<\/p>","protected":false},"author":4,"featured_media":10538,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_price":"","_stock":"","_tribe_ticket_header":"","_tribe_default_ticket_provider":"","_tribe_ticket_capacity":"0","_ticket_start_date":"","_ticket_end_date":"","_tribe_ticket_show_description":"","_tribe_ticket_show_not_going":false,"_tribe_ticket_use_global_stock":"","_tribe_ticket_global_stock_level":"","_global_stock_mode":"","_global_stock_cap":"","_tribe_rsvp_for_event":"","_tribe_ticket_going_count":"","_tribe_ticket_not_going_count":"","_tribe_tickets_list":"[]","_tribe_ticket_has_attendee_info_fields":false,"footnotes":""},"categories":[20],"tags":[],"class_list":["post-10532","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-microsoft"],"_links":{"self":[{"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/posts\/10532","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/comments?post=10532"}],"version-history":[{"count":14,"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/posts\/10532\/revisions"}],"predecessor-version":[{"id":10549,"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/posts\/10532\/revisions\/10549"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/media\/10538"}],"wp:attachment":[{"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/media?parent=10532"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/categories?post=10532"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/tags?post=10532"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}