Points clés
- Comprendre la finalité première : les politiques de conservation et Google Vault préservent les données à des fins de conformité et de gel juridique. Ni l’un ni l’autre ne crée de copies indépendantes, ni ne permet une véritable récupération des données.
- Connaître les délais de récupération : un compte utilisateur supprimé peut être restauré sous 20 jours. Les fichiers Drive restent 30 jours dans la corbeille, avec ensuite une fenêtre étroite et conditionnelle.
- Distinguer préservation et protection : Google Workspace maintient les données accessibles sous certaines conditions de conformité. C’est une solution de sauvegarde tierce qui protège réellement contre la suppression accidentelle, la corruption des données et les ransomware.
- Identifier les limites de la récupération native : la corbeille et l’historique des versions intégrés à Google suffisent pour les erreurs du quotidien. En revanche, ils n’offrent aucune gestion des sauvegardes centralisée ni restauration à un instant précis en cas d’incident majeur.
- Mettre en place une protection par couches :
- associez les outils natifs de Google à une solution de sauvegarde tierce dédiée pour bénéficier de sauvegardes automatisées, de plusieurs points de restauration et d’une conservation à long terme.
Google Workspace intègre des outils de conservation des données et de conformité qui permettent aux utilisateurs de définir des politiques, d’archiver les communications et de répondre aux exigences réglementaires en matière de protection des données, sans jamais quitter la plateforme.
Ces fonctionnalités ont laissé croire aux entreprises que leurs données étaient entièrement protégées, alors qu’en réalité, les politiques de conservation, et même Google Vault, ne sont pas considérées comme des solutions de sauvegarde.
Faire la distinction entre la conservation des données de Google Workspace et une solution de sauvegarde est essentiel pour toute entreprise qui veut s’assurer de pouvoir réellement récupérer ses données le moment venu.
Conservation Google Workspace ou sauvegarde : les outils natifs suffisent-ils vraiment ?
Google Workspace propose des outils natifs de conservation des données qui permettent aux entreprises de gérer le cycle de vie de leurs données et de maîtriser leurs obligations de conformité.
Cela dit, si des fonctionnalités comme les politiques de conservation et Vault aident les équipes informatiques à gérer ce cycle de vie et à mener des procédures d’eDiscovery, elles n’ont jamais été conçues pour protéger les données d’une suppression accidentelle ou d’un incident de perte majeure.
| Outil | Finalité | Crée une copie indépendante ? | Délai de récupération | Idéal pour |
| Politiques de conservation | Répondre aux exigences de conformité et de gel juridique en contrôlant la durée de conservation des données | Non | Sans objet (régit le moment de la suppression, pas la récupération) | Conformité réglementaire, pistes d’audit |
| Google Vault | eDiscovery (recherche, gel et export de données pour examen juridique ou de conformité) | Non | Jusqu’à 25 jours possibles pour une corbeille récemment vidée, mais uniquement en l’absence de gel concurrent | Gels juridiques, recherche en contentieux, audits de conformité |
| Corbeille et historique des versions natifs | Annuler les erreurs du quotidien (fichiers supprimés, modifications malencontreuses) | Non | 30 jours dans la corbeille ; historique des versions limité à 30 jours ou 100 versions, selon ce qui survient en premier (disparaît entièrement si le fichier est supprimé définitivement) | Récupération rapide après une modification accidentelle ou une suppression récente |
| Sauvegarde tierce | Protection des données indépendante et automatisée | Oui | Configurable (souvent plusieurs mois ou années, avec de multiples points de restauration à un instant précis) | Récupération en cas de ransomware, suppression à grande échelle, protection des données à long terme |
À quoi servent les politiques de conservation de Google Workspace
Les politiques de conservation sont, pour faire simple, les règles qui déterminent combien de temps les données doivent rester dans votre environnement et à quel moment elles doivent être supprimées. Elles sont conçues pour répondre aux exigences de conformité, comme les gels juridiques et les pistes d’audit, mais pas pour la reprise d’activité après incident.
Dans la pratique, elles préservent vos données pendant une durée définie et contribuent à maintenir la conformité de votre entreprise avec les réglementations sectorielles. Mais préserver des données n’équivaut pas à les protéger.
Les politiques de conservation ne créent pas de copies indépendantes de vos fichiers et ne couvrent pas tous les scénarios de perte de données possibles. Surtout, elles ne peuvent pas vous offrir la restauration granulaire à un instant précis qu’exige un incident majeur.
Si vos données subissent un événement qui sort du périmètre couvert par la politique de conservation, celle-ci ne vous sera pas d’un grand secours.
Ce que fait réellement Google Vault
Google Vault est un autre outil natif de conservation des données, souvent confondu avec les politiques de conservation. Dans les grandes lignes, Vault est un outil d’eDiscovery et d’archivage qui vous permet de :
- conserver des e-mails, des fichiers et des messages à des fins de conformité ;
- effectuer des recherches dans les données des utilisateurs ;
- exporter des données pour un usage juridique ou d’audit ;
- appliquer des règles de conservation à grande échelle dans toute votre entreprise.
C’est un outil véritablement utile pour les équipes juridiques et les responsables de la conformité, mais tout comme les politiques de conservation, il a été créé pour la gouvernance des données, non pour la récupération opérationnelle.
Par exemple, si un administrateur supprime par erreur un compte utilisateur, il dispose de 20 jours pour le restaurer. Passé ce délai, le compte et les données Gmail, les fichiers Drive, l’agenda et les contacts associés sont définitivement perdus. Les fichiers Drive suivent un autre calendrier : ils restent 30 jours dans la corbeille et, même après cela, un administrateur peut parfois les récupérer pendant 25 jours supplémentaires, mais uniquement si aucune règle de conservation ni aucun gel ne s’applique. Google ne le garantit pas. En dehors de ces délais, même le support Google ne peut plus restaurer les données, sauf si elles étaient couvertes par une politique de conservation.
C’est pour toutes ces raisons qu’il faut être clair : Google Vault n’est pas un outil de sauvegarde. Il ne stocke pas de copies indépendantes de vos données en dehors de Workspace et offre des options très limitées pour restaurer du contenu directement auprès des utilisateurs finaux.
Considérer Vault comme une sauvegarde peut exposer votre entreprise à une perte de données majeure. D’après le rapport State of SaaS Backup and Recovery 2025 de Spanning, la suppression accidentelle représentait à elle seule 34 % des incidents de perte de données SaaS, les erreurs de configuration et les conflits d’intégration tierce comptant chacun pour 30 % supplémentaires. Ce sont précisément les scénarios que Vault n’a pas été conçu pour traiter.
Avec un délai de récupération aussi court et l’absence de véritables capacités de restauration, s’appuyer uniquement sur Vault pour protéger ses données ne suffit clairement pas.
Les limites de la récupération native de Google Workspace
En complément des politiques de conservation et de Vault, Google Workspace dispose de quelques capacités de récupération de base. Ses corbeilles conservent les éléments supprimés jusqu’à 30 jours et son historique des versions permet aux utilisateurs d’annuler des modifications apportées aux fichiers Drive dans un délai de 30 jours ou jusqu’aux 100 dernières versions, selon ce qui survient en premier.
Ces fonctionnalités suffisent pour les petites erreurs du quotidien, mais elles se révèlent peu fiables dans des situations plus graves. Si quelqu’un écrase par accident un fichier partagé, cette version peut se synchroniser instantanément chez tous les utilisateurs connectés. Et lorsque le problème est enfin repéré, l’original a souvent déjà disparu.
Google Workspace ne propose pas non plus de gestion des sauvegardes centralisée et sa granularité de récupération reste limitée. Impossible de restaurer une version précise d’un fichier à un instant précis. Les utilisateurs peuvent marquer certaines versions comme « à conserver définitivement » pour les exclure de cette purge, mais l’opération doit être réalisée manuellement, fichier par fichier : ce n’est pas un substitut à une sauvegarde systématique. De plus, si le fichier lui-même est supprimé définitivement de la corbeille, tout son historique des versions disparaît avec lui. L’historique des versions n’offre donc aucune protection contre la suppression, seulement contre les modifications malencontreuses.
Le contenu généré par IA crée un nouvel angle mort
À mesure que Gemini s’impose dans les flux de travail sur Docs, Sheets, Slides et Gmail, une part croissante du contenu d’une entreprise (brouillons, résumés, tableaux générés, e-mails reformulés) est créée ou modifiée avec l’aide de l’IA au sein de ces mêmes fichiers.
Aucun des outils natifs de conservation ou de récupération de Google ne traite ce contenu différemment d’une modification ordinaire : il reste soumis aux mêmes limites de 30 jours pour la corbeille et l’historique des versions. Toute stratégie de sauvegarde doit aujourd’hui en tenir compte, et pas seulement des types de fichiers traditionnels.
Quand les politiques de conservation et Vault sont réellement pertinents
Rien de tout cela ne signifie que vous devez renoncer aux politiques de conservation et à Vault. Ils continuent de vous aider à répondre aux exigences de conformité et à maintenir des gels juridiques, mais l’idéal est de les associer à une stratégie de sauvegarde dédiée.
Votre entreprise bénéficiera ainsi d’une protection des données complète.
Idées fausses courantes sur la protection des données dans Google Workspace
Plusieurs idées fausses contribuent aussi à la dépendance excessive des entreprises envers les outils de conservation natifs de Google Workspace.
« Google Workspace sauvegarde automatiquement toutes vos données »
Même si Google Workspace s’appuie sur l’une des infrastructures informatiques les plus fiables au monde, il ne sauvegarde pas automatiquement l’ensemble des données de ses utilisateurs. Il est conçu pour maintenir vos fichiers et dossiers accessibles, pas pour les récupérer si un incident survient de votre côté.
C’est une idée fausse répandue chez de nombreuses entreprises à propos du SaaS. Elles utilisent des plateformes comme Google Workspace sans réaliser qu’il leur revient de protéger leurs propres données.
« Les données dans le cloud ne peuvent pas être supprimées définitivement »
Ce n’est pas parce qu’un fichier ou un dossier réside dans le cloud qu’il est à l’abri d’une perte définitive. Google Workspace ne peut pas vous aider à récupérer des données perdues à la suite d’une attaque par ransomware, d’une suppression accidentelle ou d’erreurs d’administration survenues en dehors des délais de récupération de la plateforme.
« Les outils natifs de récupération et de conservation suffisent dans tous les cas de perte de données »
Comme indiqué plus haut, les fonctionnalités de récupération natives de Google Workspace couvrent un éventail raisonnable de situations quotidiennes, mais elles ne conviennent pas aux suppressions à grande échelle ni à la corruption de données touchant plusieurs utilisateurs.
Construire une stratégie complète de protection des données pour Google Workspace
Maintenant que nous avons passé en revue les principales limites des politiques de conservation et de Vault, voici comment combler ces lacunes.
Choisir une solution de sauvegarde tierce fiable
Adopter un logiciel de sauvegarde tiers est l’un des moyens les plus simples de combler les lacunes que Google Workspace ne peut pas couvrir.
Orientez-vous vers une solution qui vous permet de :
- stocker des copies indépendantes de vos données en dehors de Google Workspace ;
- automatiser les sauvegardes de tous les services Workspace, dont Gmail, Google Drive, les contacts et l’agenda ;
- disposer d’options de restauration granulaire et complète ;
- bénéficier d’une conservation à long terme qui dépasse les limites de Google.
Conserver plusieurs points de restauration
Une stratégie complète de sauvegarde et de récupération repose sur plusieurs points de restauration à différents intervalles. Vous pouvez ainsi restaurer des données perdues ou corrompues à un instant précis, sans craindre de perdre des semaines de travail.
La restauration à un instant précis est essentielle en cas de ransomware, lorsque vous devez revenir à un état sain antérieur au chiffrement de vos données par les attaquants.
Elle est également utile en cas de corruption progressive ou d’écrasement accidentel, des situations plus fréquentes en entreprise qu’on ne l’imagine.
Tester régulièrement votre processus de restauration
Une sauvegarde jamais testée est une sauvegarde sur laquelle vous ne pouvez pas compter. Des tests de reprise d’activité après incident (DR) réguliers garantissent que vous pourrez effectivement restaurer vos sauvegardes après un incident réel.
Testez votre processus de restauration, à la fois granulaire et pour un compte complet, au moins une fois par trimestre afin de vérifier qu’il fonctionne comme prévu. Il est également recommandé de documenter la procédure pour que vos équipes sachent quoi faire, qui est responsable de quoi et combien de temps prend généralement une récupération.
Surveiller les accès et les modifications de données
La prévention coûte presque toujours moins cher que la récupération, et l’une des mesures préventives les plus simples à mettre en place consiste à surveiller les accès et les modifications de données dans votre environnement Google Workspace.
Cette approche vous permet de détecter les problèmes tôt, avant qu’ils ne dégénèrent en perte de données majeure.
La plupart des solutions de sauvegarde tierces intègrent des fonctions de surveillance et alertes, mais la console d’administration de Google Workspace propose aussi des journaux d’audit pour faire remonter les comportements suspects.
Mettre en place une stratégie de protection des données par couches est la clé de la résilience des données. Plutôt que de confier la protection de votre environnement Google Workspace à un seul outil, combinez plusieurs composants pour éviter que quoi que ce soit ne passe entre les mailles du filet.
Conservation Google Workspace ou solution de sauvegarde solide : le bon outil pour le bon usage
Les politiques de conservation de Google Workspace et Google Vault sont d’excellents outils, mais à condition de les utiliser pour ce qu’ils sont réellement. S’ils excellent en gestion de la conformité, en gouvernance des données et en eDiscovery, ils ne peuvent pas remplacer une solution de sauvegarde.
S’ils préservent vos données dans certaines conditions, ils ne fournissent pas de copies indépendantes et n’offrent pas d’options de récupération flexibles. Vous appuyer uniquement sur ces outils natifs expose votre entreprise à la perte de données critiques en cas de suppression accidentelle, de corruption ou d’erreur de configuration.
Pour protéger l’ensemble de votre environnement Google Workspace contre ces scénarios, il vous faut une stratégie complète de protection des données qui superpose plusieurs composants afin de couvrir les angles morts des outils natifs de Google Workspace.
Google Workspace dispose indéniablement d’excellentes capacités de conservation des données, mais préserver n’est pas protéger. D’où l’importance de bâtir une stratégie de sauvegarde complète qui protège véritablement vos données dans le cloud.
Sujets connexes :
