Sauvegarder Microsoft 365, vraiment
Messagerie, contacts, calendriers, tâches, OneDrive et SharePoint sauvegardés hors du tenant, sur votre serveur — et restaurés au message près.
Le malentendu qui coûte cher
« Nos données sont dans le cloud, elles sont sauvegardées. »
C’est la phrase que tout prestataire a déjà entendue chez un client. Microsoft assure la disponibilité de son service et la redondance de son infrastructure. Ce qui arrive au contenu relève du client : un dossier supprimé et purgé, une boîte fermée après un départ, une bibliothèque SharePoint écrasée lors d’une migration, un rançongiciel qui chiffre un poste et propage les fichiers chiffrés vers OneDrive.
La corbeille et la rétention Microsoft couvrent une partie de ces cas, sur une fenêtre limitée, et à condition que personne ne l’ait modifiée. Une sauvegarde indépendante, hors du tenant, sur un stockage que vous contrôlez, couvre le reste.
Ce qui est sauvegardé
| Élément | Détail |
|---|---|
| Boîtes aux lettres | Courrier et arborescence complète des dossiers |
| Contacts | Carnets d’adresses des utilisateurs |
| Calendriers | Événements, découpés par fenêtres annuelles pour maîtriser les récurrences |
| Tâches To-Do | Listes et tâches associées aux comptes |
| OneDrive | Fichiers et dossiers des espaces personnels |
| SharePoint | Sites, bibliothèques de documents et listes |
Une licence Office 365 couvre la boîte aux lettres, OneDrive et SharePoint du même utilisateur.
Sans agent, par l’API Graph
La sauvegarde est faite par le serveur BeBackup, qui interroge Microsoft Graph. Rien n’est installé sur les postes, rien n’est déployé dans le tenant hors la déclaration d’application. Le provisionnement de l’application Azure se fait depuis l’interface BeBackup, avec authentification OAuth2.
Les sauvegardes suivantes sont incrémentales par jetons delta Graph : seuls les éléments ajoutés ou modifiés depuis le dernier passage sont récupérés. Les calendriers sont découpés par fenêtres annuelles, ce qui évite qu’une série récurrente ne fasse gonfler indéfiniment le volume traité.
Le contenu atterrit dans un support BeBackup ordinaire. C’est un point important pour un exploitant : les données 365 héritent exactement du même traitement que le reste — versions, déduplication, chiffrement AES-256, contrôle d’intégrité par empreintes, rétention par paliers, réplication hors site.
Retrouver un élément, pas restaurer un tenant
Toute la restauration se pilote depuis le navigateur, sans outil tiers.
- Navigation dans l’arborescence des dossiers de la boîte
- Aperçu des messages et de leurs pièces jointes
- Recherche plein texte dans le corps des messages
- Recherche dans les contacts, les événements et les tâches
- Parcours des éléments OneDrive
- Restauration vers la boîte d’origine
- Restauration vers une autre boîte aux lettres
- Restauration vers une bibliothèque SharePoint
- Contrôle préalable des permissions avant écriture
- Export de fichiers sans restauration dans le tenant
C’est la différence entre « nous avons une sauvegarde » et « je vous remets ce mail dans deux minutes ».
Questions fréquentes
Microsoft ne sauvegarde-t-il pas déjà mes données 365 ?
Microsoft garantit la disponibilité du service et la réplication de son infrastructure. La responsabilité du contenu — un élément supprimé, un dossier écrasé, une boîte vidée après le départ d’un collaborateur, un chiffrement par rançongiciel synchronisé vers OneDrive — reste du côté du client. C’est ce que décrit le modèle de responsabilité partagée.
Faut-il installer un agent sur les postes ?
Non. La sauvegarde Microsoft 365 est réalisée par le serveur BeBackup lui-même, via l’API Microsoft Graph. Aucun logiciel n’est déployé sur les postes ni dans le tenant.
Comment l’application Azure est-elle déclarée ?
Le provisionnement de l’application Azure se fait depuis l’interface BeBackup, avec une authentification OAuth2. Il n’y a pas de manipulation manuelle de manifeste ni de secret à recopier.
Où sont stockées les données sauvegardées ?
Dans un support BeBackup ordinaire, sur le serveur que vous avez choisi : mêmes versions, même déduplication, même chiffrement et même contrôle d’intégrité que le reste de vos sauvegardes. Elles quittent donc l’infrastructure Microsoft.
Peut-on restaurer dans une autre boîte que la boîte d’origine ?
Oui. La restauration peut viser la boîte d’origine, une autre boîte aux lettres, ou une bibliothèque SharePoint, avec un contrôle préalable des permissions. Les fichiers peuvent aussi être exportés sans être restaurés dans le tenant.
Comment sont gérées les limites de débit imposées par Microsoft ?
La concurrence de téléchargement est réglable support par support, ce qui permet d’ajuster la charge au bridage appliqué par Microsoft sur le tenant concerné.
Proposez la sauvegarde 365 à vos clients
Une démonstration de trente minutes suffit pour voir le provisionnement Azure, une sauvegarde et une restauration granulaire de bout en bout.
Les autres pages de la rubrique Fonctionnalités
- Nouveautés de la v7 Microsoft 365, BeBackup Drive, agents macOS, Linux, Synology, Android et iPhone, SmartImage…
- Vous êtes ici Microsoft 365
- Système et virtualisation SmartImage, image disque, VSS pour SQL Server et Hyper-V, VM VMware sauvegardées sans agent…
- Restauration et reprise Fichier, dossier, partition, disque entier, machine physique vers VM ESXi, démarrage sous…
- Pour les prestataires Console multi-clients, marque blanche, droits par technicien, quotas et tableau de bord temps…
- Sécurité et chiffrement Chiffrement AES-256 sur le poste, clé détenue par le client, TLS 1.3, double authentification…
Contacter l’équipe BeBackup
Vous avez besoin de plus de renseignements sur notre solution de sauvegarde BeBackup ?