Non, Microsoft 365 n’est pas équivalent à une solution de sauvegarde complète classique. Microsoft protège la disponibilité de sa plateforme et offre des fonctionnalités telles que la rétention, les corbeilles et la gestion des versions, mais cela ne signifie pas automatiquement que vous pouvez toujours restaurer de manière indépendante une copie complète de toutes vos données Microsoft 365.
Microsoft s’assure que Microsoft 365, en tant que service cloud, reste fiable et disponible. Ce n’est pas la même chose qu’une sauvegarde indépendante de vos données Exchange, OneDrive, SharePoint et Teams.
Que protège Microsoft lui-même ?
Microsoft intègre beaucoup de redondance et de disponibilité dans sa plateforme cloud.
Pensez par exemple à :
- la réplication des données au sein de l’infrastructure Microsoft ;
- la protection contre les pannes matérielles ;
- la continuité de service ;
- la restauration de la plateforme ;
- les possibilités de restauration intégrées dans certains services Microsoft 365.
Mais la disponibilité de la plateforme n’est pas la même chose qu’une stratégie de sauvegarde pour votre organisation.
Quelles possibilités de restauration sont présentes par défaut ?
Microsoft 365 comprend plusieurs mécanismes intégrés qui sont très utiles dans de nombreuses situations.
Par exemple :
- les corbeilles dans SharePoint et OneDrive ;
- l’historique des versions des fichiers ;
- les éléments supprimés et éléments récupérables dans Exchange ;
- les politiques de rétention et les étiquettes de rétention, si elles sont correctement configurées ;
- d’autres fonctions de restauration et de conformité selon la licence et la configuration.
Mais elles ne sont pas automatiquement équivalentes à une copie de sauvegarde distincte et indépendante.
Pourquoi la gestion des versions n’est-elle pas une sauvegarde complète ?
L’historique des versions aide lorsque un fichier a été modifié ou écrasé par erreur.
Vous pouvez souvent revenir à une version antérieure.
C’est précieux, mais cela a un objectif différent de la sauvegarde.
conserve les modifications dans la plateforme principale.
La sauvegarde
conserve une copie restaurable gérée selon une politique de sauvegarde distincte.
Une stratégie de sauvegarde doit notamment définir :
- ce qui est sauvegardé ;
- à quelle fréquence ;
- pendant combien de temps ;
- quels points de restauration sont disponibles ;
- à quelle vitesse les données peuvent être restaurées ;
- qui est autorisé à effectuer la restauration.
Pourquoi la corbeille n’est-elle pas une sauvegarde ?
La corbeille est conçue pour la restauration après suppression.
Mais des délais de conservation et des règles produits s’appliquent également.
De plus, une corbeille n’aide que lorsque les données supprimées sont encore dans la période récupérable et n’ont pas été perdues d’une manière qui échappe à ce mécanisme.
Et la rétention alors ?
La rétention Microsoft Purview peut être très puissante.
Elle permet par exemple de définir des règles pour conserver certaines informations pendant une période donnée, même si un utilisateur les supprime.
C’est particulièrement important pour :
- la conformité ;
- la conservation légale ;
- la gestion des archives ;
- les politiques internes de conservation.
La rétention détermine la durée de conservation des informations. La sauvegarde concerne la possibilité de restauration après perte, suppression, corruption ou autres incidents.
Que faire si un utilisateur supprime quelque chose par erreur ?
Les possibilités de restauration intégrées à Microsoft 365 sont souvent le premier endroit où chercher.
Par exemple :
- la corbeille ;
- la deuxième corbeille dans SharePoint ;
- l’historique des versions ;
- les éléments récupérables ;
- la rétention, si elle est configurée.
La question est surtout ce qui se passe lorsque le mécanisme de restauration standard ne suffit pas.
Que faire si l’erreur est découverte des mois plus tard ?
Il devient alors beaucoup plus important de savoir quelles durées de rétention et de sauvegarde votre organisation applique.
Supposons que quelqu’un supprime aujourd’hui des fichiers importants sans que personne ne s’en aperçoive.
Ce n’est que des mois plus tard, lors d’un audit ou d’une demande client, que l’on découvre que ces informations étaient encore nécessaires.
Que faire si un employé supprime quelque chose délibérément ?
La perte de données n’est pas toujours un accident.
Pensez par exemple à :
- un employé partant qui supprime des fichiers ;
- un initié malveillant ;
- un compte compromis ;
- un script ou une application qui modifie ou supprime de grandes quantités de données.
Vous ne voulez pas être entièrement dépendant du même environnement principal où l’incident s’est produit.
Et les ransomwares ?
Les données cloud peuvent également être affectées lorsqu’un compte compromis ou un appareil synchronisé modifie, chiffre ou supprime de grandes quantités de fichiers.
OneDrive et SharePoint offrent différents mécanismes de restauration, mais le ransomware est précisément le type de scénario où vous voulez savoir à l’avance :
- quels points de restauration sont disponibles ;
- combien de temps ils restent accessibles ;
- à quelle vitesse de grandes quantités de données peuvent être restaurées ;
- si vous disposez d’un chemin de restauration indépendant.
La sécurité tente de prévenir un incident. La sauvegarde aide lorsque la prévention n’a pas suffi.
Microsoft propose-t-il désormais Microsoft 365 Backup ?
Oui.
Microsoft a désormais un service spécifique de sauvegarde pour Microsoft 365 disponible.
Il est axé sur la sauvegarde rapide et la récupération de certaines charges de travail Microsoft 365 et est un service distinct de l’historique des versions intégré, des corbeilles et de la rétention habituels.
Microsoft 365 lui-même contient des fonctions de restauration et de rétention, tandis que la sauvegarde peut être mise en place comme un service séparé.
Mon organisation doit-elle toujours avoir une sauvegarde séparée ?
Pour les données d’entreprise, nous recommandons d’évaluer cela consciemment.
La bonne question n’est pas :
mais :
Cela dépend de :
- la criticité de vos données ;
- les services Microsoft 365 que vous utilisez ;
- la durée pendant laquelle vous devez pouvoir restaurer les données ;
- la rapidité requise pour la restauration ;
- les exigences de conformité applicables ;
- l’impact d’une perte de données.
Quelles données Microsoft 365 devez-vous examiner ?
Pour une stratégie de sauvegarde, vous regardez au minimum les charges de travail sur lesquelles votre organisation s’appuie réellement.
Par exemple :
- les boîtes aux lettres Exchange Online ;
- OneDrive ;
- SharePoint Online ;
- les données Teams qui reposent sur SharePoint et d’autres services Microsoft 365 ;
- d’autres données cloud critiques selon la solution de sauvegarde choisie.
C’est pourquoi il faut savoir ce qui est réellement sauvegardé.
La sauvegarde doit aussi être réellement restaurable
Dire simplement qu’"une sauvegarde tourne" ne suffit pas.
Une politique de sauvegarde professionnelle définit également :
- comment les sauvegardes sont suivies ;
- ce qui se passe en cas d’erreurs ;
- qui est autorisé à effectuer la restauration ;
- quelle rétention s’applique ;
- comment les procédures de restauration fonctionnent ;
- si la restauration est testée périodiquement.
La sauvegarde doit aussi être bien sécurisée
Une sauvegarde contient une copie de données d’entreprise souvent très sensibles.
C’est pourquoi l’environnement de sauvegarde doit aussi être protégé.
Pensez à :
- une authentification forte ;
- l’authentification multifacteur (MFA) ;
- le principe du moindre privilège ;
- des droits d’administrateur limités ;
- la journalisation et l’audit ;
- des droits clairs pour la restauration ;
- la protection contre la suppression non autorisée.
Et le RGPD ?
Une sauvegarde contient souvent des données personnelles.
Vous devez donc aussi tenir compte de :
- la finalité ;
- la restriction d’accès ;
- les durées de conservation ;
- la sécurisation de la sauvegarde ;
- les accords avec les fournisseurs et sous-traitants ;
- la politique de suppression et de rétention.
La rétention des sauvegardes doit aussi être définie consciemment.
Quelle est la plus grande idée reçue ?
C’est une représentation trop simpliste.
Microsoft fournit une plateforme cloud très robuste avec plusieurs mécanismes de restauration intégrés. Mais votre organisation reste responsable de savoir quelles données elle doit pouvoir restaurer, pendant combien de temps et dans quels délais.
Comment FLEXAMIT détermine-t-il vos besoins ?
FLEXAMIT ne se limite pas à vérifier s’il existe techniquement "une sauvegarde".
Nous examinons :
- quelles données Microsoft 365 sont critiques pour l’entreprise ;
- combien de temps les points de restauration sont nécessaires ;
- à quelle vitesse la restauration doit pouvoir se faire ;
- quelles possibilités de restauration intégrées à Microsoft 365 existent déjà ;
- où une sauvegarde supplémentaire est utile ou nécessaire ;
- quelles exigences de rétention et RGPD s’appliquent ;
- comment l’accès aux sauvegardes est sécurisé ;
- comment les procédures de restauration sont suivies.
Nous combinons la connaissance de Microsoft 365, la sécurité, la sauvegarde, la rétention et la récupération pour que vous ne découvriez pas après un incident ce qui est ou non restaurable.
Notre expertise en cybersécurité a été reconnue trois années consécutives par notre distributeur Microsoft avec le prix Cybersecurity Partner of the Year.
Vous souhaitez savoir si vos données Microsoft 365 sont aujourd’hui suffisamment protégées et restaurables ?
Contactez-nous à :
sales@flexamit.com
Données perdues ?
Avez-vous supprimé par erreur des fichiers, e-mails ou d’autres données Microsoft 365 ?
Les possibilités de restauration peuvent dépendre des durées de conservation et de la configuration.
Êtes-vous client chez FLEXAMIT ? Contactez-nous dès que possible via :
support@flexamit.com
Indiquez aussi précisément que possible ce qui a disparu, d’où, et quand vous l’avez vu pour la dernière fois.
En résumé
- Microsoft 365 dispose d’une infrastructure très robuste et de plusieurs mécanismes de restauration intégrés.
- Ce n’est pas automatiquement la même chose qu’une stratégie complète de sauvegarde indépendante.
- Les corbeilles, la gestion des versions et la rétention ont chacun un objectif et des limites propres.
- Microsoft propose désormais aussi Microsoft 365 Backup en tant que service de sauvegarde distinct.
- Votre organisation doit déterminer elle-même quelles données elle doit pouvoir restaurer, pendant combien de temps et à quelle vitesse.
- La sauvegarde protège également contre les erreurs humaines, les suppressions malveillantes et certains incidents.
- Les données de sauvegarde doivent elles-mêmes être bien sécurisées.
- La rétention des sauvegardes doit aussi être conforme au RGPD et à la politique de conservation de l’organisation.
- Une sauvegarde ne doit pas seulement exister, elle doit aussi être restaurable et vérifiable.
- "C’est dans le cloud" n’est pas une stratégie de sauvegarde complète.
Commentaires
0 commentaire
Vous devez vous connecter pour laisser un commentaire.