[{"data":1,"prerenderedAt":438},["ShallowReactive",2],{"\u002Fblog\u002Fsauvegarde-donnees-saas-pme-dhala-cyberdefense\u002F":3,"related-\u002Fblog\u002Fsauvegarde-donnees-saas-pme-dhala-cyberdefense":413},{"id":4,"title":5,"author":6,"body":7,"category":387,"date":388,"description":389,"draft":390,"extension":391,"faqs":392,"image":402,"meta":405,"navigation":406,"path":407,"seo":408,"seoTitle":409,"showOnBlog":406,"stem":410,"updatedAt":411,"__hash__":412},"blog\u002Fblog\u002Fsauvegarde-donnees-saas-pme-dhala-cyberdefense.md","Vos données Microsoft 365 ne sont PAS sauvegardées par Microsoft (et voici ce que ça coûte)","Valentin Bourgeois",{"type":8,"value":9,"toc":371},"minimark",[10,18,21,26,33,38,54,59,73,76,80,85,88,92,95,99,102,106,109,114,118,121,173,176,180,300,304,313,339,342,349,353,360,363,366],[11,12,13,14],"p",{},"Posez la question à n'importe quel dirigeant de PME : \"Vos données Microsoft 365 sont-elles sauvegardées ?\" La réponse est presque toujours la même : ",[15,16,17],"strong",{},"\"Bien sûr, c'est Microsoft qui s'en occupe.\"",[11,19,20],{},"Sauf que non. Microsoft ne sauvegarde pas vos données. Et quand vous le découvrirez, il sera probablement trop tard.",[22,23,25],"h2",{"id":24},"le-modèle-de-responsabilité-partagée-ce-que-microsoft-protège-et-ce-quil-ne-protège-pas","Le modèle de responsabilité partagée : ce que Microsoft protège (et ce qu'il ne protège pas)",[11,27,28,29,32],{},"Microsoft applique un modèle qu'ils appellent la ",[15,30,31],{},"responsabilité partagée",". En résumé :",[11,34,35],{},[15,36,37],{},"Microsoft est responsable de :",[39,40,41,45,48,51],"ul",{},[42,43,44],"li",{},"La disponibilité de l'infrastructure (serveurs, réseau, datacenters)",[42,46,47],{},"La réplication géographique pour la continuité de service",[42,49,50],{},"La sécurité physique des datacenters",[42,52,53],{},"Les mises à jour de la plateforme",[11,55,56],{},[15,57,58],{},"Vous êtes responsable de :",[39,60,61,64,67,70],{},[42,62,63],{},"Vos données (emails, fichiers, SharePoint, Teams)",[42,65,66],{},"La protection contre la suppression accidentelle ou malveillante",[42,68,69],{},"La sauvegarde et la restauration de vos données",[42,71,72],{},"La rétention à long terme",[11,74,75],{},"Ce n'est pas un secret. C'est écrit noir sur blanc dans les conditions d'utilisation de Microsoft 365. Mais personne ne les lit.",[22,77,79],{"id":78},"les-4-scénarios-qui-font-perdre-des-données-microsoft-365","Les 4 scénarios qui font perdre des données Microsoft 365",[81,82,84],"h3",{"id":83},"scénario-1-la-suppression-accidentelle","Scénario 1 : La suppression accidentelle",[11,86,87],{},"Un employé supprime un dossier SharePoint entier par erreur. La corbeille le conserve 93 jours. Passé ce délai, c'est terminé. Et si personne ne s'en rend compte pendant 3 mois ? Les données sont perdues.",[81,89,91],{"id":90},"scénario-2-le-ransomware-qui-chiffre-onedrive","Scénario 2 : Le ransomware qui chiffre OneDrive",[11,93,94],{},"Un ransomware chiffre les fichiers synchronisés sur OneDrive. La synchronisation propage le chiffrement dans le cloud. Microsoft conserve des versions antérieures pendant 30 jours, mais si l'attaque n'est pas détectée rapidement, les versions saines sont écrasées.",[81,96,98],{"id":97},"scénario-3-lex-employé-malveillant","Scénario 3 : L'ex-employé malveillant",[11,100,101],{},"Un collaborateur supprime ses emails et ses fichiers avant de quitter l'entreprise. Vous avez 30 jours pour récupérer le contenu de sa boîte mail après la suppression du compte. Après ? Tout est perdu -- contrats clients, historiques de négociation, données projets.",[81,103,105],{"id":104},"scénario-4-lerreur-de-configuration-admin","Scénario 4 : L'erreur de configuration admin",[11,107,108],{},"Un administrateur modifie une politique de rétention et purge accidentellement des milliers d'emails archivés. Microsoft n'a pas de \"Ctrl+Z\" pour les actions admin.",[110,111],"article-button",{"link":112,"title":113},"\u002Faudit-gratuit\u002F","Vérifiez si vos données 365 sont protégées",[22,115,117],{"id":116},"ce-que-ça-coûte-quand-les-données-sont-perdues","Ce que ça coûte quand les données sont perdues",[11,119,120],{},"Les chiffres parlent d'eux-mêmes :",[122,123,124,137],"table",{},[125,126,127],"thead",{},[128,129,130,134],"tr",{},[131,132,133],"th",{},"Scénario",[131,135,136],{},"Coût estimé pour une PME",[138,139,140,149,157,165],"tbody",{},[128,141,142,146],{},[143,144,145],"td",{},"Perte d'1 mois d'emails commerciaux",[143,147,148],{},"15 000 - 50 000 EUR (opportunités perdues, reconstitution)",[128,150,151,154],{},[143,152,153],{},"Perte de données clients SharePoint",[143,155,156],{},"30 000 - 100 000 EUR (ressaisie, perte de confiance)",[128,158,159,162],{},[143,160,161],{},"Ransomware avec chiffrement OneDrive",[143,163,164],{},"50 000 - 200 000 EUR (rançon + interruption + remédiation)",[128,166,167,170],{},[143,168,169],{},"Perte de données ex-employé",[143,171,172],{},"10 000 - 40 000 EUR (perte de connaissances, reconstitution)",[11,174,175],{},"Et ces chiffres n'incluent pas les conséquences RGPD : la perte de données personnelles doit être notifiée à la CNIL sous 72 heures, avec des amendes potentielles allant jusqu'à 4 % du chiffre d'affaires.",[22,177,179],{"id":178},"sans-sauvegarde-vs-avec-sauvegarde-dhala-la-comparaison","Sans sauvegarde vs avec sauvegarde Dhala : la comparaison",[122,181,182,194],{},[125,183,184],{},[128,185,186,188,191],{},[131,187],{},[131,189,190],{},"Sans sauvegarde externe",[131,192,193],{},"Avec sauvegarde Dhala",[138,195,196,209,222,235,248,261,274,287],{},[128,197,198,203,206],{},[143,199,200],{},[15,201,202],{},"Rétention emails supprimés",[143,204,205],{},"30 jours max",[143,207,208],{},"Illimitée",[128,210,211,216,219],{},[143,212,213],{},[15,214,215],{},"Restauration fichiers",[143,217,218],{},"93 jours (corbeille)",[143,220,221],{},"N'importe quel point dans le temps",[128,223,224,229,232],{},[143,225,226],{},[15,227,228],{},"Protection ransomware",[143,230,231],{},"Versions 30 jours",[143,233,234],{},"Snapshots quotidiens isolés",[128,236,237,242,245],{},[143,238,239],{},[15,240,241],{},"Données ex-employés",[143,243,244],{},"30 jours après suppression compte",[143,246,247],{},"Conservées aussi longtemps que nécessaire",[128,249,250,255,258],{},[143,251,252],{},[15,253,254],{},"Restauration granulaire",[143,256,257],{},"Limitée",[143,259,260],{},"1 email, 1 fichier, 1 boîte complète",[128,262,263,268,271],{},[143,264,265],{},[15,266,267],{},"Conformité RGPD",[143,269,270],{},"Risquée",[143,272,273],{},"Rétention paramétrable par type de données",[128,275,276,281,284],{},[143,277,278],{},[15,279,280],{},"Coût mensuel",[143,282,283],{},"0 EUR",[143,285,286],{},"Quelques euros\u002Futilisateur\u002Fmois",[128,288,289,294,297],{},[143,290,291],{},[15,292,293],{},"Coût en cas de sinistre",[143,295,296],{},"15 000 - 200 000 EUR",[143,298,299],{},"0 EUR (restauration incluse)",[22,301,303],{"id":302},"comment-dhala-sauvegarde-vos-données-microsoft-365","Comment Dhala sauvegarde vos données Microsoft 365",[11,305,306,307,312],{},"Notre solution de ",[308,309,311],"a",{"href":310},"\u002Fsauvegarde-pra\u002F","sauvegarde et PRA"," pour Microsoft 365 couvre l'ensemble de votre environnement :",[39,314,315,321,327,333],{},[42,316,317,320],{},[15,318,319],{},"Emails et boîtes aux lettres"," : sauvegarde quotidienne de chaque boîte, y compris les dossiers, les pièces jointes et les archives",[42,322,323,326],{},[15,324,325],{},"OneDrive"," : snapshot quotidien de chaque espace personnel",[42,328,329,332],{},[15,330,331],{},"SharePoint"," : sauvegarde des sites, des bibliothèques et des listes",[42,334,335,338],{},[15,336,337],{},"Teams"," : conversations, fichiers partagés et paramètres d'équipe",[11,340,341],{},"La restauration est granulaire : vous pouvez récupérer un seul email envoyé il y a 6 mois, ou restaurer une boîte complète à la date de votre choix.",[11,343,344,345,348],{},"Les sauvegardes sont stockées dans un environnement ",[15,346,347],{},"isolé et chiffré",", inaccessible depuis votre tenant Microsoft 365. Même en cas de compromission totale de votre environnement, vos sauvegardes restent intactes.",[22,350,352],{"id":351},"arrêtez-de-compter-sur-microsoft-pour-protéger-vos-données","Arrêtez de compter sur Microsoft pour protéger vos données",[11,354,355,356,359],{},"Microsoft fait très bien son métier : fournir une plateforme cloud fiable et performante. Mais la sauvegarde de vos données, c'est ",[15,357,358],{},"votre responsabilité",". Pas la leur.",[11,361,362],{},"La bonne nouvelle, c'est que la solution est simple, abordable, et peut être mise en place en quelques heures. Plus vous attendez, plus vous accumulez des données non sauvegardées que vous ne pourrez jamais récupérer.",[110,364],{"link":310,"title":365},"Découvrez notre solution de sauvegarde et PRA",[367,368],"article-faq",{":faqs":369,"title":370},"faqs","FAQ",{"title":372,"searchDepth":373,"depth":373,"links":374},"",2,[375,376,383,384,385,386],{"id":24,"depth":373,"text":25},{"id":78,"depth":373,"text":79,"children":377},[378,380,381,382],{"id":83,"depth":379,"text":84},3,{"id":90,"depth":379,"text":91},{"id":97,"depth":379,"text":98},{"id":104,"depth":379,"text":105},{"id":116,"depth":373,"text":117},{"id":178,"depth":373,"text":179},{"id":302,"depth":373,"text":303},{"id":351,"depth":373,"text":352},"Solutions","2023-12-17","Microsoft ne sauvegarde pas vos données 365. Email supprimé, ransomware, ex-employé malveillant : sans sauvegarde externe, vos données sont perdues.",false,"md",[393,396,399],{"question":394,"answer":395},"Microsoft ne sauvegarde vraiment pas mes données ?","Microsoft assure la disponibilité de son infrastructure (serveurs, réseau, datacenters) mais ne sauvegarde pas vos données utilisateur. Un email supprimé, un fichier écrasé ou des données chiffrées par un ransomware sont perdus après la période de rétention (30 à 93 jours max). C'est le modèle de responsabilité partagée de Microsoft.",{"question":397,"answer":398},"Combien coûte une solution de sauvegarde Microsoft 365 ?","Chez Dhala, la sauvegarde Microsoft 365 est incluse dans nos contrats d'infogérance. En standalone, comptez quelques euros par utilisateur et par mois pour une sauvegarde complète (emails, OneDrive, SharePoint, Teams). C'est 100 à 1 000 fois moins que le coût d'une perte de données.",{"question":400,"answer":401},"Quelle est la différence entre la corbeille Microsoft et une vraie sauvegarde ?","La corbeille Microsoft conserve les éléments supprimés pendant 30 à 93 jours maximum, puis les efface définitivement. Une vraie sauvegarde conserve des snapshots quotidiens sur une durée illimitée, avec restauration granulaire (un email, un fichier, une boîte complète) à n'importe quel point dans le temps.",{"src":403,"alt":404},"\u002Fblog\u002Fsauvegarde-donnees-saas-pme-dhala-cyberdefense.webp","Sauvegarde données SaaS Microsoft 365 PME",{},true,"\u002Fblog\u002Fsauvegarde-donnees-saas-pme-dhala-cyberdefense",{"title":5,"description":389},"Sauvegarde Microsoft 365 : vos données ne sont PAS protégées par Microsoft","blog\u002Fsauvegarde-donnees-saas-pme-dhala-cyberdefense",null,"kAcompjI_6ZkQrBejazPWIqw0m8zlCmJUzDUuuJKHDA",[414,422,430],{"path":415,"title":416,"description":417,"image":418,"date":421,"category":387},"\u002Fblog\u002Fspf-dkim-dmarc-pme","SPF, DKIM et DMARC : le guide complet pour protéger les emails de votre PME en 2026","Vos emails arrivent en spam ? Votre domaine est usurpé ? Guide pas-à-pas pour configurer SPF, DKIM et DMARC et protéger votre PME du phishing.",{"src":419,"alt":420},"\u002Fblog\u002Fspf-dkim-dmarc-pme.webp","Configuration SPF DKIM DMARC pour sécuriser les emails d'une PME","2026-03-21",{"path":423,"title":424,"description":425,"image":426,"date":429,"category":387},"\u002Fblog\u002Farchitecture-zero-knowledge-gestionnaire-mots-de-passe-entreprise","Architecture Zero-Knowledge : comment fonctionne un gestionnaire de mots de passe d'entreprise en 2026","Décryptage technique de l'architecture zero-knowledge des gestionnaires de mots de passe professionnels",{"src":427,"alt":428},"\u002Fblog\u002Farchitecture-zero-knowledge-gestionnaire-mots-de-passe-entreprise.webp","Schéma d'architecture zero-knowledge d'un coffre-fort de mots de passe d'entreprise","2026-03-14",{"path":431,"title":432,"description":433,"image":434,"date":437,"category":387},"\u002Fblog\u002Facces-conditionnel-entra-id-zero-trust-pme-guide-technique","Accès conditionnel Entra ID : implémenter le Zero Trust dans votre PME en 2026","Guide technique sur l'accès conditionnel Microsoft Entra ID pour PME : Zero Trust, MFA FIDO2, Identity Protection, PIM et conformité DORA\u002FNIS2.",{"src":435,"alt":436},"\u002Fblog\u002Facces-conditionnel-entra-id-zero-trust-pme-guide-technique.webp","Schéma d'architecture d'accès conditionnel Entra ID avec évaluation des signaux Zero Trust pour PME","2026-03-10",1791790470964]