Avez-vous accidentellement supprimé des fichiers ou dossiers de SharePoint ou OneDrive ? Il existe souvent des possibilités de récupération via la corbeille, l’historique des versions ou d’autres fonctionnalités Microsoft 365. Plus vous intervenez rapidement, plus il est probable que les données puissent être facilement restaurées.
Si vous constatez que des fichiers importants ont disparu, ne créez pas inutilement de nouveaux dossiers ou fichiers au même emplacement et ne tardez pas à signaler le problème.
D’abord : où se trouvait le fichier ?
La méthode de récupération dépend de l’emplacement des données.
Par exemple :
- OneDrive personnel ;
- bibliothèque de documents SharePoint ;
- un canal Teams, dont les fichiers sont techniquement stockés dans SharePoint ;
- un dossier synchronisé sur votre ordinateur connecté au cloud via OneDrive.
si un dossier SharePoint ou OneDrive est synchronisé avec votre ordinateur, les suppressions sont généralement aussi synchronisées avec le cloud.
1. Vérifiez la corbeille
Les fichiers supprimés de OneDrive et SharePoint se retrouvent généralement d’abord dans une corbeille.
Vous pouvez souvent y sélectionner et restaurer facilement des fichiers et dossiers.
Ouvrez OneDrive via Microsoft 365 et choisissez Corbeille.
SharePoint :
Ouvrez le site SharePoint concerné et choisissez Corbeille.
Après restauration, le fichier revient normalement à son emplacement d’origine.
Combien de temps les fichiers supprimés restent-ils dans la corbeille ?
Dans SharePoint Online et OneDrive for Business, les éléments supprimés sont normalement conservés pendant une période de récupération limitée.
Dans Microsoft 365, la durée totale de rétention de la corbeille est généralement de 93 jours à partir de la suppression initiale, sauf si d’autres fonctionnalités ou politiques s’appliquent.
La corbeille n’est pas une solution d’archivage permanente.
Supprimé aussi de la corbeille ?
SharePoint dispose d’un second niveau de récupération.
Lorsqu’un utilisateur supprime un élément de la première corbeille, cet élément peut encore se trouver dans la corbeille de deuxième phase.
Cette seconde corbeille est surtout destinée aux administrateurs de site et offre une possibilité de récupération supplémentaire.
La durée totale de conservation reste cependant liée au moment où l’élément a été supprimé initialement.
Le fichier existe encore, mais le contenu est erroné ?
Vous n’avez peut-être pas besoin de restaurer le fichier depuis la corbeille.
SharePoint et OneDrive prennent en charge l’historique des versions.
Cela permet souvent de consulter ou de restaurer une version antérieure d’un document.
Cela est utile notamment lorsque :
- des données ont été écrasées par erreur ;
- une mauvaise version a été enregistrée ;
- quelqu’un a apporté d’importantes modifications ;
- un fichier Excel, Word ou PowerPoint a été corrompu.
4. Un OneDrive entier est corrompu ou modifié massivement
OneDrive offre dans les scénarios professionnels pris en charge la possibilité d’annuler un grand nombre de modifications.
Cela peut être utile en cas de :
- modifications accidentelles massives ;
- suppressions massives ;
- ransomware ;
- processus de synchronisation erroné.
Faites d’abord évaluer si une restauration à grande échelle est possible et recommandée.
5. Et si un site SharePoint entier rencontre des problèmes ?
En cas de dommage à grande échelle sur un site SharePoint, il existe des possibilités de récupération supplémentaires, selon l’incident et la configuration Microsoft 365 disponible.
C’est pourquoi il est important de ne pas effectuer soi-même immédiatement diverses actions de récupération en cas d’incident majeur.
Que faire si j’ai supprimé un fichier localement sur mon ordinateur ?
Cela dépend de l’emplacement.
Si le dossier est sous OneDrive ou une bibliothèque SharePoint synchronisée, la suppression peut avoir été synchronisée vers Microsoft 365.
Par exemple :
ou une bibliothèque SharePoint visible dans l’Explorateur via OneDrive.
Supprimer dans l’Explorateur supprime aussi dans le cloud
Cela est souvent mal compris.
Lorsque vous synchronisez activement une bibliothèque SharePoint ou OneDrive, vous travaillez dans l’Explorateur avec les mêmes fichiers que dans Microsoft 365.
Si vous supprimez un fichier à cet endroit, cette suppression est normalement synchronisée vers le cloud.
Les modifications et suppressions sont justement synchronisées.
Que faire si un employé supprime des centaines de fichiers ?
Il faut d’abord déterminer ce qui s’est exactement passé.
Les causes possibles sont :
- une erreur humaine ;
- une mauvaise action de synchronisation ;
- un script erroné ;
- un employé partant ;
- un compte compromis ;
- ransomware.
Le service informatique doit alors peut-être aussi :
- examiner les connexions ;
- consulter les journaux d’audit ;
- bloquer le compte concerné ;
- révoquer les sessions ;
- examiner l’appareil ;
- déterminer quelle méthode de récupération est la plus sûre.
Que faire si un ransomware a modifié les fichiers ?
Quand un ransomware chiffre des fichiers, OneDrive peut synchroniser les fichiers modifiés vers le cloud.
Microsoft 365 contient plusieurs mécanismes pouvant aider à la récupération, comme l’historique des versions et les options de restauration OneDrive.
Mais il faut d’abord empêcher la cause de continuer à modifier les fichiers.
Ne commencez pas vous-même à restaurer massivement des fichiers pendant que l’appareil infecté synchronise encore. Contactez immédiatement votre administrateur informatique.
Le service informatique peut-il voir qui a supprimé un fichier ?
Microsoft 365 dispose d’une fonction d’audit permettant d’examiner de nombreuses activités, selon la licence, la configuration et les durées de conservation.
En cas d’incidents majeurs, le service informatique peut par exemple essayer de déterminer :
- quel utilisateur a effectué une action ;
- quand l’action a eu lieu ;
- quels fichiers ont été affectés ;
- s’il y a eu des connexions suspectes ;
- s’il s’agit d’un incident de sécurité plus large.
Et si les options de récupération Microsoft standard ne suffisent plus ?
Cela dépend alors des solutions de sauvegarde et de rétention que votre organisation a mises en place à l’avance.
Une sauvegarde Microsoft 365 supplémentaire peut par exemple offrir une possibilité de récupération en plus de la corbeille et de l’historique des versions classiques.
Vous ne pouvez pas décider après une perte de données que les fichiers auraient dû être sauvegardés hier.
Pourquoi le stockage dans le cloud est bien plus sûr qu’une copie locale unique
Le fait que des procédures de récupération soient nécessaires ne signifie pas que le travail local est plus sûr.
Au contraire.
Les environnements SharePoint et OneDrive bien gérés offrent notamment :
- un stockage centralisé ;
- l’historique des versions ;
- des corbeilles ;
- la gestion des droits ;
- l’audit ;
- des possibilités de rétention ;
- des options de sauvegarde ;
- un accès depuis des appareils de remplacement.
Que faut-il surtout éviter ?
- ne pas paniquer immédiatement et restaurer manuellement des centaines de fichiers ;
- ne pas continuer à synchroniser si vous suspectez un ransomware ;
- ne pas recréer une structure complète de dossiers avant de savoir ce qui a disparu ;
- ne pas attendre des semaines avant de signaler le problème ;
- ne pas supposer qu’une copie locale synchronisée est une sauvegarde.
Quand faut-il contacter FLEXAMIT ?
Contactez-nous absolument lorsque :
- vous ne trouvez plus le fichier dans la corbeille ordinaire ;
- beaucoup de fichiers ont disparu en même temps ;
- une structure complète de dossiers a disparu ;
- un utilisateur affirme ne rien avoir supprimé ;
- vous suspectez un ransomware ;
- l’incident concerne un employé partant ;
- des données d’entreprise importantes sont affectées ;
- vous ne savez pas quelle action de récupération est sûre.
En cas de perte de données, nous examinons si nécessaire pourquoi les données ont disparu, quelles options de récupération Microsoft 365 sont disponibles et s’il y a des indices d’abus de compte, de ransomware ou d’autres incidents de sécurité.
Notre expertise en cybersécurité a été reconnue trois années consécutives par notre distributeur Microsoft avec le prix Cybersecurity Partner of the Year.
Fichiers perdus ?
Signalez-le dès que possible.
Êtes-vous client chez FLEXAMIT ? Contactez-nous via :
support@flexamit.com
Indiquez si possible :
- quels fichiers ou dossiers manquent ;
- où ils se trouvaient ;
- quand vous les avez vus pour la dernière fois ;
- s’il s’agit d’un seul fichier ou de plusieurs ;
- si vous savez qui a effectué la suppression ;
- si vous suspectez une activité suspecte ou un ransomware.
Vous voulez être sûr à l’avance que la récupération est possible ?
Il ne faut pas attendre une perte de données pour agir.
FLEXAMIT peut contrôler votre environnement Microsoft 365 sur :
- la configuration SharePoint et OneDrive ;
- la rétention ;
- la sauvegarde ;
- la sécurité ;
- l’audit ;
- les procédures de récupération.
Vous saurez ainsi à l’avance ce qui est récupérable, plutôt que de le découvrir lors d’un incident.
Contactez-nous à :
sales@flexamit.com
En résumé
- Vérifiez d’abord la corbeille OneDrive ou SharePoint.
- SharePoint et OneDrive conservent normalement les éléments supprimés pendant une période limitée.
- SharePoint dispose aussi d’une corbeille de deuxième phase.
- Utilisez l’historique des versions lorsque le fichier existe encore mais a été modifié incorrectement.
- Supprimer dans un dossier synchronisé peut aussi supprimer la version cloud.
- Un dossier local synchronisé n’est pas une sauvegarde.
- En cas de suppressions massives, pensez aussi à un incident de sécurité.
- Si vous suspectez un ransomware, arrêtez la synchronisation et contactez le service informatique.
- Une sauvegarde supplémentaire peut offrir des options de récupération lorsque les fonctions Microsoft 365 standards ne suffisent plus.
- Plus la perte de données est signalée rapidement, plus la récupération est facile.
Commentaires
0 commentaire
Vous devez vous connecter pour laisser un commentaire.