Sauvegarder Exchange Online en pratique : 5 outils comparés, coûts réels et comment restaurer une boîte mail 365 (Digne / 04)

Le problème de départ : Microsoft protège le service, pas vos données

Microsoft garantit que ses serveurs fonctionnent. Il ne garantit pas que vos emails seront récupérables si vous ou l'un de vos salariés les supprimez, si un ransomware les chiffre, ou si un compte est compromis. Nous avons détaillé ce que Microsoft ne fait pas à votre place dans un article dédié. Ici, on passe directement à la solution.

Dans les Alpes-de-Haute-Provence, plusieurs TPE nous contactent chaque mois après avoir réalisé — trop tard — que leur boîte 365 n'était pas protégée. Le bon réflexe, c'est de mettre en place un outil tiers avant que l'incident arrive.

Ce que vous devez sauvegarder dans Microsoft 365

Une sauvegarde M365 ne concerne pas uniquement les emails. Voici les briques à couvrir :

• Exchange Online : emails, pièces jointes, contacts, calendriers, règles de messagerie
• OneDrive Entreprise : tous vos fichiers stockés dans le cloud Microsoft
• SharePoint Online : bibliothèques de documents partagées entre équipes
• Microsoft Teams : conversations et fichiers des canaux d'équipe

Pour une TPE qui utilise principalement la messagerie, Exchange Online est la priorité numéro un. Ajoutez OneDrive si vos salariés y stockent des documents critiques. Commencez simple, élargissez ensuite.

La corbeille Exchange : pratique mais loin d'être suffisante

Avant d'investir dans un outil, comprenez ce que Microsoft propose nativement et ses limites :

• Corbeille standard : 14 jours. Après, l'email passe en corbeille récupérable.
• Corbeille récupérable : 14 jours supplémentaires. Soit 28 jours au total depuis la suppression.
• Litigation Hold / Stratégies de rétention (Purview) : conservent les données indéfiniment, mais c'est un outil de conformité juridique. On ne peut pas restaurer un email à sa position d'origine dans la boîte d'un utilisateur actif. Disponible sur M365 Business Premium.

Au-delà de 30 jours, ou pour restaurer un email précis dans le bon dossier d'un utilisateur précis, ces outils natifs ne suffisent pas. Il vous faut une solution tierce.

Outil 1 — Veeam Backup for Microsoft 365 : le standard du marché

Veeam est l'outil de sauvegarde Exchange Online le plus répandu chez les TPE/PME françaises. Il couvre Exchange Online, SharePoint, OneDrive et Teams, et permet une restauration granulaire : un seul email, un contact, un événement calendrier, ou une boîte entière.

Points forts :

• Interface claire, restauration en quelques clics sans ligne de commande
• Édition Community gratuite jusqu'à 10 utilisateurs — un avantage rare et très utile pour les micro-entreprises
• Stockage flexible : NAS local, Azure, stockage S3 compatible
• Alertes automatiques si une sauvegarde échoue

Tarif : gratuit jusqu'à 10 users (Community Edition), puis environ 3 à 4 € par utilisateur et par mois en version commerciale.

À prévoir : Veeam ne fournit pas de stockage. Vous devez disposer d'un NAS ou d'un espace cloud pour y déposer les sauvegardes.

Outil 2 — Synology Active Backup for M365 : zéro licence si vous avez un NAS

Si votre local professionnel dispose déjà d'un NAS Synology, la bonne nouvelle est que la licence Active Backup for Microsoft 365 est incluse sans surcoût. Vous ne payez que le matériel.

Points forts :

• Coût de licence : 0 € (inclus avec tout NAS Synology compatible)
• Sauvegarde Exchange Online, OneDrive, SharePoint, Teams
• Interface de restauration web simple, accessible depuis n'importe quel navigateur
• Données hébergées dans votre local : souveraineté totale, pas de dépendance à un cloud tiers

Limite importante : si votre local est sinistré (incendie, dégât des eaux), les sauvegardes disparaissent avec le NAS. Ajoutez une copie hors site — vers un cloud ou un second site. La règle 3-2-1 s'applique ici comme partout ailleurs.

Outil 3 — Acronis Cyber Protect Cloud : la protection la plus complète

Acronis combine sauvegarde M365 et protection contre les cybermenaces dans un seul produit. C'est pertinent si vous souhaitez une solution unifiée pour vos postes physiques et votre environnement cloud Microsoft.

Points forts :

• Sauvegarde Exchange Online, OneDrive, SharePoint, Teams
• Anti-malware et protection anti-ransomware intégrés
• Stockage cloud Acronis inclus dans l'abonnement (quota selon la formule)
• Console centralisée pour gérer plusieurs sites ou plusieurs entreprises

Tarif : environ 5 à 8 € par utilisateur et par mois selon la formule. Plus cher que Veeam, mais le stockage et la protection endpoint sont inclus. À recommander si vous voulez tout gérer depuis un seul tableau de bord.

Outil 4 — Dropsuite et MSP360 : les options économiques pour débuter

Pour une structure qui a besoin uniquement de sauvegarder Exchange Online sans la complexité de SharePoint ou Teams, des solutions plus légères existent :

• Dropsuite : spécialisé email, interface très simple, environ 2 à 3 € par boîte et par mois. Idéal pour une TPE qui veut sécuriser ses emails rapidement, sans infrastructure supplémentaire.
• MSP360 Backup (ex-CloudBerry) : flexible, s'appuie sur votre propre stockage S3 ou Azure Blob. Environ 1 à 2 € par utilisateur, plus le coût du stockage. Demande un peu plus de configuration initiale.

Ces outils font moins de choses que Veeam ou Acronis, mais ils font l'essentiel correctement, à moindre coût. Une bonne option pour commencer avant de monter en gamme.

Outil 5 — Les options natives Microsoft (et pourquoi elles ne remplacent pas une vraie sauvegarde)

Il existe aussi des approches 100 % Microsoft : eDiscovery, archivage In-Place, stratégies de rétention Purview. Ces outils sont conçus pour la conformité juridique (conserver des preuves en cas de litige), pas pour la restauration opérationnelle. Remettre un email supprimé dans le bon dossier d'un utilisateur actif depuis eDiscovery prend du temps, des droits avancés, et n'est pas conçu pour être fait en urgence. À utiliser en complément, jamais en remplacement.

Comparatif des coûts pour 5 utilisateurs

Voici ce que vous payez réellement sur un an pour 5 boîtes Microsoft 365 :

• Veeam Community Edition : 0 € de licence + stockage NAS (à amortir)
• Synology Active Backup : 0 € de licence + NAS à amortir (~100 à 180 €/an sur 5 ans)
• Dropsuite : 120 à 180 €/an pour 5 boîtes
• Veeam version payante : 180 à 240 €/an pour 5 users
• Acronis Cyber Protect : 300 à 480 €/an (stockage inclus)

À ces tarifs, ajoutez 1 à 3 heures de mise en place initiale et les tests de restauration réguliers. Si vous passez par un prestataire pour le déploiement, comptez une à deux heures de prestation.

Restaurer une boîte mail 365 : le déroulé pas à pas

Voici comment se passe une restauration concrète sous Veeam Backup for Microsoft 365 :

1. Ouvrez la console Veeam, allez dans Explore puis sélectionnez Exchange Online.
2. Choisissez le point de restauration correspondant à la date souhaitée.
3. Naviguez dans les dossiers de la boîte exactement comme dans Outlook.
4. Sélectionnez l'email, le dossier ou la boîte entière à restaurer.
5. Choisissez la destination : boîte d'origine, autre boîte, ou export en fichier PST.
6. Lancez la restauration.

Durées observées : un email isolé en moins d'une minute. Une boîte complète de 20 Go entre 15 et 45 minutes selon votre connexion Internet. La procédure avec Synology Active Backup est identique dans sa logique : interface web, navigation, sélection, restauration.

3 scénarios de restauration que vous rencontrerez un jour

Scénario 1 — Email supprimé par erreur

Un salarié vide sa corbeille sans faire attention. L'email contenait un bon de commande signé d'un client. La corbeille récupérable d'Exchange Online est déjà vide (plus de 28 jours). Avec une sauvegarde quotidienne, vous restaurez l'email directement dans sa boîte en moins de 5 minutes, au bon emplacement.

Scénario 2 — Compte compromis par phishing

Un salarié clique sur un lien frauduleux, l'attaquant accède à sa boîte et supprime ou déplace des centaines d'emails. Vous pouvez restaurer la boîte à son état J-1 ou J-7 selon votre fréquence de sauvegarde. Consultez notre article sur que faire quand un mail est piraté pour les actions complémentaires à mener en urgence.

Scénario 3 — Départ d'un salarié et suppression du compte

Vous fermez la licence M365 d'un employé qui vient de partir. Sans sauvegarde externe, les données du compte disparaissent dans les 30 jours. Avec une sauvegarde, vous exportez la boîte en PST ou vous transférez les emails vers un compte archive avant la suppression — en toute tranquillité.

Fréquence, rétention et tests : les bons réglages pour une TPE

Pour une TPE standard, ces paramètres sont un bon point de départ :

• Fréquence : quotidienne, la nuit (pour ne pas impacter les performances)
• Rétention quotidienne : 30 points de restauration (un mois glissant)
• Rétention hebdomadaire : 12 semaines minimum
• Test de restauration : tous les 3 mois — restaurez un email de test pour vérifier que le processus fonctionne de bout en bout

Ne jamais tester ses sauvegardes, c'est comme ne pas avoir de sauvegarde du tout. Nous expliquons pourquoi et comment faire dans notre article sur tester ses sauvegardes — une étape que 9 entreprises sur 10 ne font jamais.

Notre accompagnement à Digne-les-Bains

À l'atelier TECHNOTREMENT, nous aidons les professionnels des Alpes-de-Haute-Provence à mettre en place une sauvegarde Microsoft 365 adaptée à leur taille et à leur budget. Selon votre infrastructure existante, nous déployons Veeam ou Synology Active Backup, configurons la rétention, et effectuons le premier test de restauration avec vous. Si vous avez déjà une solution en place mais n'avez jamais testé la restauration, c'est un point que nous vérifions systématiquement dans nos contrats de maintenance.

FAQ — Sauvegarde Microsoft 365

Microsoft 365 inclut-il une vraie sauvegarde des emails ?

Non. Microsoft garantit la disponibilité du service, pas la récupération de données supprimées par erreur ou par un attaquant. Les outils natifs (corbeille, rétention Purview) ont des limites de durée strictes et ne permettent pas une restauration granulaire dans la boîte d'origine d'un utilisateur. Un outil tiers dédié est indispensable pour une vraie protection.

Peut-on sauvegarder Exchange Online sans serveur ni NAS ?

Oui. Des solutions comme Dropsuite ou Acronis Cyber Protect stockent vos sauvegardes dans leur propre cloud. Aucun matériel supplémentaire n'est nécessaire. C'est la solution la plus simple pour démarrer rapidement. Vos données dépendent toutefois de l'infrastructure du prestataire — vérifiez où les données sont hébergées (UE de préférence) et quelles sont les conditions de résiliation.

Combien de temps prend la mise en place d'une sauvegarde M365 ?

Entre 30 minutes et 2 heures selon l'outil choisi et votre configuration Microsoft 365. La connexion à votre tenant Microsoft nécessite des droits administrateur global. La première sauvegarde complète peut prendre plusieurs heures selon le volume de données — c'est normal et sans impact sur votre messagerie. Les sauvegardes suivantes sont incrémentales et beaucoup plus rapides.

La sauvegarde Exchange Online protège-t-elle aussi contre les ransomwares ?

Partiellement. Si un ransomware chiffre des fichiers synchronisés dans OneDrive, vous pouvez restaurer une version antérieure depuis votre sauvegarde. En revanche, Exchange Online en lui-même n'est généralement pas chiffré par un ransomware classique — c'est surtout vos postes locaux et vos partages réseau qui sont visés. Une sauvegarde M365 fait partie d'un dispositif de protection plus large. Consultez notre page cybersécurité pour une protection complète de votre environnement.