Points clés
- Sauvegarde et archivage M365 : la sauvegarde protège contre la perte de données, tandis que l’archivage garantit la conformité à long terme.
- Les fonctions de sauvegarde de M365 sont limitées : des outils comme les corbeilles et le gestionnaire de versions n’offrent pas de restauration complète à un instant précis.
- L’archivage M365 se concentre sur la conservation : les politiques de conservation Purview, eDiscovery et l’archive en place préservent les données pour les audits et les besoins juridiques.
- L’archivage ne protège pas contre les ransomware ni contre la corruption des données : les données archivées ne permettent pas de restaurer des versions saines après une attaque ou un dommage accidentel. Seules les solutions de sauvegarde offrent des capacités de restauration complètes.
- Les PME ont besoin à la fois de sauvegarde et d’archivage : la sauvegarde seule ne répond pas aux exigences légales de conservation, et l’archivage seul ne garantit pas la capacité de restauration après une perte de données.
- Expliquer clairement la différence entre sauvegarde et archivage : l’usage de visuels, de scénarios et de bénéfices métier instaure la confiance et évite les litiges sur le périmètre des services.
Une idée fausse très répandue en matière de protection des données critiques consiste à croire que les outils d’archivage de Microsoft 365 équivalent à une sauvegarde. Cette confusion peut engendrer des risques de conformité, des pertes de données et une confiance mal placée dans les capacités de restauration, ce qui vous place aux premières loges pour jouer le rôle principal dans votre propre histoire d’horreur informatique.
Pour les MSP, dissiper cette confusion autour de la sauvegarde et de l’archivage dans M365 (ou l’ancien Office 365) est essentiel. Voici un rappel :
- l’archivage concerne la conservation à long terme et la conformité ;
- la sauvegarde concerne la reprise d’activité après incident, la protection contre les ransomware et la restauration rapide.
En expliquant cette différence en termes simples, vous évitez les litiges sur le périmètre des services et les malentendus, vous alignez vos prestations sur les exigences de conformité et de continuité, et vous vous positionnez comme un conseiller de confiance qui rend les fonctions natives de Microsoft 365 plus compréhensibles.
📌 Prérequis :
Avant d’expliquer ce sujet à vos clients, assurez-vous de disposer des éléments suivants :
- une bonne compréhension pratique des outils d’archivage intégrés à Microsoft 365 (archive en place, conservation Purview, eDiscovery) ;
- une bonne connaissance des limites de la sauvegarde dans Microsoft 365 (corbeille, restauration à un instant précis, fenêtres de récupération courtes) ;
- une vision claire des attentes du client en matière de RTO (recovery time objective) et de RPO (recovery point objective) (consultez RTO vs. RPO pour plus de détails) ;
- une connaissance des cadres de conformité pertinents pour les PME (petites et moyennes entreprises) (HIPAA, SOX, RGPD (règlement général sur la protection des données), CCPA et les nouvelles lois américaines sur la confidentialité ; CMMC 2.0 pour les clients liés à la défense) ;
- un modèle de reporting simple destiné aux clients (par exemple un tableau comparatif d’une page).
Étape 1 : comprendre les capacités d’archivage de M365
On ne peut pas différencier ce que l’on ne comprend pas. La première étape pour distinguer sauvegarde et archivage consiste à savoir ce que fait réellement l’archivage M365.
Le plus simple est de l’imaginer comme un « classeur » destiné à la conservation des documents sur le long terme. L’archivage garantit que les données importantes ne sont pas supprimées par accident (ou supprimées de façon malveillante par un acteur malveillant) et qu’elles peuvent être facilement retrouvées lors d’un audit ou en cas de besoin juridique.
Les trois fonctions que vous rencontrerez le plus souvent sont les suivantes :
- Politiques de conservation Purview : Purview est la plateforme unifiée de gouvernance des données et de conformité de Microsoft, incluse dans différents niveaux de licence M365.
- eDiscovery : cette fonction permet de rechercher et d’exporter des données en cas d’enquête ou de demande juridique.
- Archive en place (Exchange Online) : elle offre un espace supplémentaire pour les e-mails anciens afin qu’ils n’encombrent pas la boîte de réception principale.
Pourquoi c’est important
L’archivage garantit la préservation des informations à des fins de conformité, mais il ne sert à rien si des fichiers sont corrompus, chiffrés par un ransomware ou supprimés par erreur. C’est là que la sauvegarde entre en jeu.
Livrable
Une formulation simple à utiliser auprès des clients, par exemple : « l’archivage conserve vos données en sécurité pour les audits et la conformité, mais ce n’est pas la même chose qu’une sauvegarde. C’est la sauvegarde qui vous protège des ransomware ou des suppressions accidentelles. »
Étape 2 : cerner ce que la sauvegarde M365 fait réellement (et ce qu’elle ne fait pas)
Une fois l’archivage compris, l’étape suivante consiste à savoir ce que couvre réellement la sauvegarde M365. Beaucoup de clients supposent que Microsoft s’occupe de tout, mais ce n’est pas le cas.
Microsoft fournit quelques filets de sécurité de base, tels que :
- La corbeille : depuis la corbeille, vous pouvez restaurer des fichiers ou des e-mails supprimés, mais seulement pendant une durée limitée (30 à 93 jours selon le service). La corbeille de SharePoint conserve les éléments supprimés jusqu’à 93 jours répartis sur deux étapes ; Exchange Online conserve les éléments supprimés de 14 à 30 jours selon le type d’élément et la configuration de l’administrateur.
- Le gestionnaire de versions : il permet aux utilisateurs de revenir à une version antérieure d’un fichier, ce qui est utile en cas de modifications involontaires ou de corruption des données.
- Les données des utilisateurs supprimés : lorsqu’un compte est supprimé, Microsoft 365 conserve par défaut les données de la boîte aux lettres pendant 30 jours. Les fichiers OneDrive peuvent être conservés jusqu’à 93 jours avec une configuration administrateur. Une conservation plus longue nécessite d’appliquer une mise en suspens juridique ou une politique de conservation Purview avant la suppression.
Pourquoi c’est important
Ces fonctions sont utiles, mais elles ne constituent pas une stratégie de sauvegarde complète. Elles ne vous protègent pas d’un ransomware qui chiffre des milliers de fichiers et ne permettent pas de restaurer l’ensemble des données à un instant précis. C’est pourquoi les MSP recommandent souvent des outils de sauvegarde SaaS tiers comme la sauvegarde SaaS de NinjaOne pour combler ces lacunes.
Livrable
Une analyse des écarts simple à partager avec vos clients, par exemple : « les fonctions de sauvegarde intégrées à Microsoft 365 sont comme des ceintures de sécurité. Elles vous protègent des incidents du quotidien, mais elles ne vous sauveront pas lors d’un accident majeur. C’est pourquoi les entreprises ont toujours besoin d’une solution de sauvegarde complète. »
Étape 3 : comparer l’archivage et la sauvegarde point par point
Maintenant que vous avez défini la sauvegarde et l’archivage, il est temps de les mettre côte à côte. Les clients saisissent souvent les différences plus rapidement lorsqu’ils peuvent les visualiser dans un tableau ou un graphique simple. Voici un exemple :
| Fonction | Archivage | Sauvegarde |
| Objectif | Conformité, mise en suspens juridique | Restauration, continuité d’activité |
| Accès | Archive interrogeable | Copie restaurable |
| Conservation | Long terme (plusieurs années) | Points de restauration (snapshots) |
| Cas d’utilisation | Audits, litiges | Ransomware, erreur humaine |
Pourquoi c’est important
Une comparaison visuelle permet d’ancrer durablement la différence entre sauvegarde et archivage. Les clients voient d’un coup d’œil que les deux répondent à des objectifs différents.
Livrable
Un tableau comme celui ci-dessus, à utiliser lors des rapports trimestriels d’activité, de l’onboarding ou des formations client.
Étape 4 : relier les fonctions aux bénéfices métier
À ce stade, le client sait ce que sont la sauvegarde et l’archivage. Mais il faut insister sur un point : les détails techniques ne suffisent pas. Vous devez les relier à la valeur métier. Prenez l’exemple ci-dessous :
- Archivage : « cela garantit votre conformité lors des audits ou des litiges. »
- Sauvegarde : « cela permet de récupérer vos données après un ransomware ou une suppression accidentelle. »
Pourquoi c’est important
Les clients n’achètent pas de la technologie, ils achètent des résultats. En reliant les fonctions à des bénéfices concrets, vous rendez la valeur évidente et évitez toute confusion.
Livrable
Un court récapitulatif des bénéfices qui traduit les fonctions informatiques en langage métier. Nous avons rédigé un guide, « Sauvegarde et archivage pour une documentation juridique sécurisée », pour en savoir plus.
Étape 5 : présenter des scénarios réels où les deux sont nécessaires
La dernière étape consiste à montrer comment la sauvegarde et l’archivage M365 fonctionnent ensemble dans des situations professionnelles du quotidien. Les clients ne saisissent souvent la différence que lorsqu’ils la voient appliquée à leur propre secteur. Utilisez des récits ou des scénarios auxquels ils peuvent s’identifier, par exemple :
- PME du secteur de la santé : archivage pour la conformité HIPAA et sauvegarde pour la protection contre les ransomware.
- Une clinique doit conserver les dossiers des patients pendant des années conformément aux exigences HIPAA en matière de sauvegarde des données. L’archivage garantit qu’aucun e-mail ni fichier n’est supprimé trop tôt et que tout est retrouvable lors d’un audit.
- En revanche, si un ransomware frappe et chiffre chaque document SharePoint, seule une véritable sauvegarde permet de revenir à une copie saine.
- Cabinet comptable : archivage pour une conservation de 7 ans et sauvegarde pour récupérer après une erreur d’un collaborateur.
- Certains comptables appliquent une conservation de 7 ans par prudence, car le délai de prescription de l’IRS s’étend à 7 ans dans certains cas, comme les déductions pour créances irrécouvrables. La fenêtre d’audit standard est de 3 ans, mais de nombreux cabinets conservent plus longtemps par précaution.
- L’archivage applique cette politique de conservation et garantit qu’aucune donnée n’est purgée prématurément.
- Dans le même temps, si un collaborateur junior supprime le mauvais dossier client, la sauvegarde permet une restauration complète et rapide.
- Entreprise industrielle : archivage pour les audits de certification sectorielle et sauvegarde pour la continuité des opérations (par exemple avec un plan de continuité d’activité).
- Les industriels font souvent face à des audits ISO exigeant des preuves documentaires et de communication. L’archivage leur permet de fournir ces documents à la demande. Pour un examen plus complet, lisez ce guide sur la façon d’obtenir une certification ISO.
- Si un employé mécontent supprime des fichiers de conception, la sauvegarde évite tout retard sur les lignes de production.
- Cabinet d’avocats : archivage pour les mises en suspens juridiques et sauvegarde pour la continuité des dossiers
- L’archivage garantit que les communications avec les clients et les pièces des dossiers restent intactes pendant un litige.
- La sauvegarde protège contre les interruptions d’activité si le cabinet subit une cyberattaque, et permet aux avocats de conserver l’accès aux preuves essentielles.
Pourquoi c’est important
Ces exemples montrent clairement que l’archivage seul ne suffit pas : il protège la conformité, mais pas la continuité d’activité. Les clients comprennent que les deux outils fonctionnent ensemble pour les garder protégés, conformes et opérationnels.
Livrable
Des arguments fondés sur des scénarios, que vous pouvez adapter à chaque secteur d’activité client ; utilisez-les lors des rapports trimestriels d’activité, de l’onboarding ou des échanges commerciaux, afin de rendre la distinction concrète et mémorable.
(Facultatif) Étape 6 : utiliser l’automatisation pour montrer les lacunes à vos clients
L’un des meilleurs moyens d’expliquer la différence entre sauvegarde et archivage M365 est de montrer aux clients leur propre configuration de conservation des données. L’automatisation peut vous faciliter cette étape.
Par exemple, vous pouvez exporter les politiques de conservation Microsoft 365 avec PowerShell :
Get-RetentionCompliancePolicy | Export-Csv "M365_RetentionPolicies.csv" -NoTypeInformation
Cette cmdlet PowerShell génère un rapport CSV de toutes les politiques de conformité de conservation Microsoft 365 gérées via Purview. Pour exécuter cette commande, les modules PowerShell Microsoft Purview/Compliance appropriés doivent être installés et chargés, et vous devez être connecté au service.
Récapitulatif des bonnes pratiques pour les stratégies de sauvegarde et d’archivage M365
| Composant | Ce qu’il faut faire | Pourquoi c’est important | Exemple concret |
| Définir l’archivage | Expliquez que l’archivage est la façon dont Microsoft 365 conserve les données pour des raisons de conformité et juridiques. | Les clients confondent souvent archivage et sauvegarde. Clarifier les choses évite les litiges sur les prestations plus tard. | « L’archivage garde vos anciens e-mails et fichiers accessibles pour les audits, mais il ne vous aidera pas si un ransomware verrouille votre site SharePoint. » |
| Définir la sauvegarde | Présentez la sauvegarde comme le « filet de sécurité » qui permet de revenir en arrière ou de restaurer des données après une perte ou une corruption. Soyez clair sur les limites intégrées de Microsoft. | Les PME (petites et moyennes entreprises) supposent que Microsoft sauvegarde tout. Montrer les lacunes aide à justifier pourquoi les MSP proposent une sauvegarde SaaS tierce. | « Microsoft 365 dispose d’une corbeille, mais elle ne conserve les données que 30 à 93 jours. Notre solution de sauvegarde peut restaurer des fichiers depuis n’importe quel moment de l’année écoulée. » |
| Proposer une comparaison point par point | Fournissez un tableau simple montrant les objectifs distincts de la sauvegarde et de l’archivage | Les visuels aident les décideurs (surtout les dirigeants non techniques) à saisir rapidement la différence. | Lors d’un rapport trimestriel d’activité, présentez une diapositive avec cette comparaison pour que le client voie immédiatement pourquoi les deux services existent. |
| Relier aux bénéfices métier | Traduisez les fonctions techniques en résultats qui comptent pour les clients : conformité, audits, continuité et tranquillité d’esprit. | Les dirigeants ne se soucient pas du « RPO » ni des « étiquettes de conservation ». Ils veulent réussir leurs audits, rester en activité et éviter les amendes. | « L’archivage vous maintient conforme à HIPAA ; la sauvegarde vous remet en ligne rapidement après un ransomware. » |
| Utiliser des scénarios sectoriels | Adaptez les exemples au secteur du client : santé, comptabilité, juridique, industrie, etc. | Les scénarios propres à un secteur renforcent votre crédibilité et rendent le message plus parlant. | Pour un cabinet d’expertise comptable : « les règles de l’IRS exigent parfois de conserver les documents fiscaux pendant 7 ans. L’archivage y veille. Mais si un collaborateur supprime accidentellement des fichiers QuickBooks, c’est la sauvegarde qui vous sauve. » |
Comment NinjaOne vous aide à renforcer le message sur la différence entre archivage et sauvegarde
Expliquer la sauvegarde et l’archivage M365 ne s’arrête pas à une conversation unique : c’est un message à réaffirmer dans votre reporting continu et lors des revues client. NinjaOne donne aux MSP les outils pour le faire de façon cohérente, comme expliqué ci-dessous.
Héberger vos modèles dans NinjaOne Documentation
Même si NinjaOne Documentation n’est pas conçu pour servir de référentiel de fichiers généraliste, il peut aider à renforcer votre message client lorsqu’il est utilisé à bon escient. Vous pouvez par exemple inclure des liens ou des références vers votre tableau comparatif sauvegarde/archivage dans la documentation liée à l’environnement géré du client. Ainsi, les techniciens et les responsables de comptes accèdent à des explications cohérentes et contextualisées lorsqu’ils abordent les pratiques de sauvegarde et d’archivage pendant la prestation de service ou les revues, sans détourner la documentation vers du stockage sans rapport.
Suivre les exigences de conformité
Le reporting de sauvegarde automatisé et les pistes d’audit de NinjaOne facilitent la démonstration de la capacité de restauration et de la fréquence des tests. Les MSP disposent ainsi d’un moyen concret de montrer à leurs clients comment leurs politiques de sauvegarde renforcent leur posture de conformité globale, en complétant (et non en dupliquant) leur configuration d’archivage Microsoft 365.
Créer des tableaux de bord pour les rapports trimestriels d’activité
Utilisez les tableaux de bord et le reporting de NinjaOne pour visualiser la façon dont les données de vos clients sont protégées. Vous pouvez afficher des indicateurs de couverture de sauvegarde, comme les charges de travail protégées et les taux de réussite des sauvegardes. Pour donner tout le contexte, complétez ces rapports par un récapitulatif des politiques d’archivage Microsoft 365 (qui peuvent être gérées ou exportées depuis Microsoft 365 lui-même). Ensemble, ces informations aident les clients à comprendre que les sauvegardes sont conçues pour garantir la capacité de restauration, tandis que l’archivage est destiné à la conservation des données sur le long terme.
Alertes et tâches automatisées
NinjaOne SaaS Backup peut signaler automatiquement les tâches de sauvegarde en échec, ce qui aide les MSP à démontrer l’une des distinctions les plus importantes entre archivage et sauvegarde : la capacité de restauration.
Alors que l’archivage Microsoft 365 garantit le stockage des données sur le long terme, les alertes automatisées, l’attribution des tâches et les workflows de reporting de NinjaOne montrent comment la sauvegarde protège activement la disponibilité des données et permet une restauration rapide.
Expliquer la différence entre sauvegarde et archivage
Expliquer la différence entre sauvegarde et archivage est essentiel pour maintenir la confiance des clients et réduire les malentendus. Lorsque vous échangez avec vos clients, le message le plus important est simple : la sauvegarde et l’archivage M365 ne sont pas la même chose, et l’un ne peut pas remplacer l’autre. L’archivage est conçu pour la conformité et les audits, la sauvegarde pour la restauration et la continuité d’activité. Microsoft 365 fournit quelques outils de base, mais ils ont leurs limites.
Sans sauvegarde adéquate, les clients risquent de perdre des données critiques à cause d’un ransomware, d’une corruption ou d’une erreur humaine. Sans archivage, ils risquent de ne pas répondre aux exigences légales ou réglementaires.
Sujets connexes :
