La restauration granulaire des e-mails, disponible via des solutions de sauvegarde tierces comme Veeam Backup for Microsoft 365, est une option haut de gamme pour récupérer des e-mails et des pièces jointes bien précis. C’est la solution idéale pour les environnements et les comptes qui recherchent un schéma de sauvegarde fiable, compatible avec une gestion efficace du stockage et des ressources. Utilisez ce guide comme fil conducteur pour tirer le meilleur parti de cette stratégie et l’intégrer à votre flux de travail.
Méthodes pour configurer la restauration granulaire des e-mails
Servez-vous du tableau pour choisir votre méthode d’activation et accéder directement aux étapes correspondantes.
📌 Prérequis :
- Un logiciel de sauvegarde compatible M365 (par exemple NinjaOne, Veeam Backup for M365, Synology Active Backup, Acronis)
- Des tâches de sauvegarde qui s’exécutent correctement, avec des points de restauration récents
- Des autorisations au niveau de l’application (Graph API ou EWS) pour accéder aux boîtes aux lettres
- Des identifiants administrateur disposant des droits de restauration
- PowerShell installé avec les modules appropriés
- Facultatif : NinjaOne ou une plateforme RMM pour l’automatisation et la journalisation
➤ Rappel : certaines étapes peuvent varier selon les paramètres par défaut du système, les réglages supplémentaires ou les exigences propres à chaque solution de sauvegarde tierce.
|
Cliquez pour choisir une méthode |
💻 Idéal pour les utilisateurs individuels |
💻💻💻 Idéal pour les grandes entreprises |
| Méthode 1 : Veeam Explorer | ✓ | |
| Méthode 2 : Synology | ✓ |
💡 Astuce : consultez la section Points de vigilance pour des conseils sur la gestion des risques potentiels.
Méthode 1 : configurer la restauration granulaire avec Veeam Explorer
Veeam Explorer est conçu spécialement pour la récupération au niveau de l’élément à partir de sauvegardes réalisées avec Veeam Backup for Microsoft 365.
📌 Cas d’usage : restaurer un e-mail supprimé, un événement de calendrier, un contact, une tâche, une note ou une entrée de journal.
- Lancez Veeam Backup for Microsoft 365 et ouvrez Veeam Explorer for Microsoft Exchange.
- Accédez à la boîte aux lettres ou à l’élément souhaité, puis sélectionnez les données à restaurer (e-mail, contacts, calendrier, tâches, etc.).
- Faites un clic droit et choisissez :
- Restaurer à l’emplacement d’origine
- Restaurer vers une autre boîte aux lettres
- Exporter au format PST (Personal Storage Table) ou MSG (Outlook Mail Message)
- Consultez le Session Log pour vérifier que l’opération a réussi.
💡 Astuce : filtrez par objet, plage de dates ou dossier pour naviguer plus rapidement.
Méthode 2 : restaurer un e-mail avec Synology Active Backup for M365
Active Backup de Synology permet une récupération granulaire via un portail de restauration accessible depuis un navigateur.
📌 Cas d’usage : récupération de données Exchange telles que les e-mails, les boîtes aux lettres d’archive, les contacts et les événements de calendrier.
- Connectez-vous à Synology DSM et ouvrez Active Backup for Microsoft 365.
- Accédez au Restore Portal.
- Sélectionnez Mailbox → User.
- Rendez-vous dans le dossier ou le message concerné.
- Choisissez une méthode de restauration :
- Restaurer dans la boîte aux lettres d’origine
- Télécharger au format EML (format de fichier pour un e-mail unique)
- Transférer à l’adresse e-mail de l’administrateur
- Vérifiez la boîte aux lettres de l’utilisateur pour confirmer la réussite de l’opération.
Remarque : les journaux DSM fournissent une piste d’audit complète de l’activité de restauration.
Bonnes pratiques de vérification, d’audit et de suivi des sauvegardes
La récupération des données est le sujet principal de ce guide, mais les méthodes suivantes se révèlent extrêmement utiles pour l’audit et le contrôle.
Automatiser la recherche et l’export via PowerShell (Microsoft Graph)
Cette méthode convient surtout aux scénarios d’audit plutôt qu’aux restaurations opérationnelles.
Étape 1 : utilisez la commande suivante pour vous connecter à Exchange Online et à Security & Compliance via PowerShell.
Prérequis : avant d’exécuter la moindre commande, assurez-vous que votre compte dispose du rôle eDiscovery Manager ou eDiscovery Administrator dans Microsoft Purview. Pour l’attribuer, rendez-vous sur purview.microsoft.com → Paramètres → Rôles et étendues → Groupes de rôles → eDiscovery Manager.
Connect-ExchangeOnline -UserPrincipalName [email protected]
Connect-IPPSSession -UserPrincipalName [email protected] -EnableSearchOnlySession
Rappel : avant de commencer, pensez à remplacer les valeurs d’exemple ci-dessous (à savoir [email protected], [email protected]) par votre propre adresse e-mail.
Étape 2 : lancez ensuite une recherche de contenu :
$case = Get-ComplianceCase -Identity "Content Search"
New-ComplianceSearch -Name "RestoreRequestUser01" -ExchangeLocation "[email protected]" -ContentMatchQuery 'subject:"Invoice July 2025"' -Case "Content Search"
Start-ComplianceSearch -Identity "RestoreRequestUser01"
To verify the search status, run:
Get-ComplianceSearch -Identity "RestoreRequestUser01" | Select-Object Name, Status, Items
Remarque : attendez que le statut affiche Completed avant de passer à l’étape 3.
Étape 3 : exportez ensuite le contenu correspondant depuis le portail Microsoft Purview :
- Accédez à eDiscovery → Cases → Content Search.
- Sélectionnez la recherche créée.
- Cliquez sur Export.
- Renseignez les détails de l’export (nom, description, étendue).
- Confirmez, puis téléchargez le fichier depuis l’onglet Exports du même dossier.
💡 Remarque : dans Microsoft Purview, l’option de téléchargement des exports n’est accessible qu’aux utilisateurs disposant des autorisations adéquates, comme les rôles eDiscovery Manager ou Administrator.
Utiliser des clés de registre pour suivre les actions ou l’historique de restauration
Il ne s’agit pas d’une méthode de récupération à proprement parler, mais d’un moyen d’étiqueter des terminaux ou des actions de restauration avec des valeurs de registre à des fins de piste d’audit.
- Appuyez sur Win + R, saisissez regedit, puis cliquez sur OK pour ouvrir l’Éditeur du registre.
- Accédez à HKEY_LOCAL_MACHINE\SOFTWARE\Org\M365EmailRestore ou créez la clé de registre si elle n’existe pas.
- Ajoutez les valeurs de chaîne suivantes :
LastRestoreUser (String) = "[email protected]"RestoreDate (String) = "2025-07-01T14:00Z"Method (String) = "VeeamExplorer"
- Fermez l’Éditeur du registre.
Dans cet exemple, une piste d’audit pour Veeam est créée directement dans le registre. Vous pouvez modifier les valeurs de chaîne selon vos besoins. Par ailleurs, LastRestoreUser enregistre l’utilisateur dont la boîte aux lettres ou les données e-mail ont été restaurées, tandis que RestoreDate consigne l’horodatage de l’action de restauration.
⚠️ Avertissement : modifier le registre peut provoquer des dysfonctionnements du système. Créez une sauvegarde du registre avant de continuer.
Utiliser les outils CMD pour vérifier le chemin et l’état des sauvegardes
Les outils en ligne de commande permettent de vérifier que les fichiers de sauvegarde sont disponibles ou lisibles et qu’ils ont passé les contrôles d’intégrité avant de lancer une restauration.
- Utilisez la recherche 🔎 pour ouvrir Terminal → CMD (invite de commande) → Exécuter en tant qu’administrateur.
- Commencez par vérifier la disponibilité de l’emplacement à l’aide de cette commande.
net use Z: \\backupserver\veeam_m365
dir Z:\Mailboxes\user01\*.adb
- Validez ensuite les métadonnées du fichier de sauvegarde.
certutil -hashfile "Z:\Mailboxes\user01\2025-07-01.adb" SHA256
- Enfin, utilisez cette commande pour journaliser et afficher les résultats de l’opération de restauration :
echo "Restored mailbox for user01 on 2025-07-01" >> C:\Logs\restore.log
Des outils en ligne de commande comme net use, dir et certutil servent ici à vérifier les chemins de sauvegarde et leur intégrité (par exemple les fichiers .ADB de Veeam).
Imposer les autorisations ou la politique de restauration via une stratégie de groupe
Les fournisseurs de services gérés (MSP) et les environnements réglementés peuvent s’appuyer sur des politiques pour garder la main sur les options de récupération.
💡 Remarque : cette politique garantit que les actions de récupération, comme les exports PST, restent sous le contrôle de l’administrateur au lieu d’être accessibles aux utilisateurs finaux.
📌Prérequis : téléchargez et installez les fichiers de modèles d’administration de stratégie de groupe (ADMX/ADML) pour configurer le dossier Microsoft Outlook 2016.
- Appuyez sur Win + R, saisissez gpedit.msc, puis cliquez sur OK pour ouvrir l’éditeur d’objets de stratégie de groupe.
- Accédez à User Configuration → Administrative Templates → Microsoft Outlook 2016 → Disable Items in User Interface → Custom. Sur certains systèmes, le nom exact des politiques varie selon la version ADMX d’Office installée.
- Ouvrez Disable command bar buttons and menu items.
- Sélectionnez Enable si vous souhaitez empêcher les utilisateurs d’effectuer des opérations de récupération non autorisées.
Vous pouvez exécuter la commande gpupdate /force pour appliquer les changements immédiatement. Sinon, les nouveaux paramètres prendront effet au prochain intervalle de mise à jour.
💡 Astuce : regardez cette démonstration vidéo GPUpdate pour un aperçu visuel.
⚠️ Points de vigilance lors d’une restauration granulaire des e-mails
Il vous manque quelque chose ? Voici différents scénarios et conseils pour gérer les erreurs, éviter les problèmes système et renforcer vos politiques.
| Risques | Conséquences possibles | Solutions |
| Aucune journalisation d’audit des restaurations | Impossible de savoir quel élément a été restauré, par qui et quand | Utilisez des clés de registre, des journaux de session ou des alertes RMM pour créer des pistes d’audit |
| Sauvegardes obsolètes ou incomplètes | E-mails manquants ou points de restauration erronés | Vérifiez toujours l’horodatage et la couverture de la sauvegarde avant de restaurer |
| Exports PST autorisés pour les utilisateurs finaux | Des données peuvent être restaurées ou exportées sans autorisation | Désactivez les exports PST via une stratégie de groupe |
Certains éléments peuvent être irrécupérables s’ils sortent du cadre des politiques de rétention des sauvegardes de votre entreprise. En revanche, tant qu’un point de restauration valide existe, vous pouvez récupérer des éléments datant de plusieurs semaines, voire de plusieurs mois.
NinjaOne propose des solutions de sauvegarde dynamiques, et bien plus encore
Dans un environnement informatique, ces services et fonctionnalités NinjaOne vous offrent plus de souplesse dans votre stratégie de sauvegarde et de récupération.
- Automatisez les scripts de restauration via PowerShell ou des tâches de restauration basées sur l’API, par utilisateur ou par événement.
- Suivez les métadonnées de restauration sur les terminaux grâce aux valeurs de registre.
- Déclenchez des alertes lorsqu’une activité de restauration est exécutée ou planifiée.
- Générez des tableaux de bord multi-tenant personnalisés sur la fréquence, la réussite et la méthode de restauration.
- Utilisez des modèles d’onboarding pour imposer des outils de sauvegarde et de restauration chez tous vos clients.
NinjaOne SaaS Backup offre aux MSP une visibilité centralisée, un contrôle complet et une preuve de leur capacité de restauration dans les environnements Microsoft 365. Vous pouvez ainsi bâtir un plan de sauvegarde plus solide, avec un contrôle précis sur les options de récupération et l’audit.
Construire votre stratégie de sauvegarde granulaire
Les entreprises qui souhaitent mieux maîtriser leurs actifs et leurs données métier, en particulier celles qui gèrent des terminaux répartis sur plusieurs sites, peuvent s’appuyer sur la récupération granulaire des e-mails pour apporter résilience et souplesse à leur stratégie de sauvegarde.
Pour y parvenir, les MSP et les équipes informatiques peuvent se tourner vers des solutions tierces comme Veeam et Synology afin de gérer plus efficacement leur environnement Microsoft 365 Workspace. Et pour passer à l’échelle avec encore plus de flexibilité, il y a NinjaOne SaaS Backup pour les environnements Microsoft 365 et Google Workspace, avec des options de récupération à un instant T et au niveau de l’élément.
Sujets connexes :
