Sauvegarde Microsoft 365 : Microsoft 365 Backup, Veeam ou Keepit

Un lundi matin, la directrice d'un cabinet de comptables de Laval constate que le dossier partagé des déclarations de revenus a été chiffré par un rançongiciel, synchronisation OneDrive comprise. La corbeille et l'historique des versions dépannent pour quelques fichiers. Pour des dizaines de milliers de documents, il faut une vraie sauvegarde.

Microsoft protège son infrastructure, mais la récupération de vos données à un moment précis reste votre responsabilité : c'est le principe de la responsabilité partagée, que Microsoft dit maintenir. Nous l'expliquons dans Microsoft 365 sauvegarde-t-il vraiment vos données ?. Depuis que Microsoft vend son propre outil, la question n'est plus seulement « faut-il sauvegarder ? », mais « avec quoi ? ».

Nous comparons ici l'outil natif, Microsoft 365 Backup, à deux services tiers infonuagiques bien établis : Veeam Data Cloud for Microsoft 365 et Keepit.

Microsoft 365 Backup : la vitesse, sans sortir de Microsoft

L'outil s'active dans le centre d'administration Microsoft 365 et se facture à l'utilisation, par l'entremise d'un abonnement Azure. Le prix de liste est de 0,15 $ US par Go de contenu protégé par mois ; les restaurations ne sont pas facturées. Attention au calcul : Microsoft compte aussi la corbeille de second niveau, les éléments supprimés ou modifiés conservés et les archives en ligne des boîtes aux lettres.

Ses forces sont réelles. Les points de restauration sont créés aux 10 minutes (sur les deux dernières semaines pour OneDrive et SharePoint, puis hebdomadaires jusqu'à 52 semaines ; sur 52 semaines pour Exchange), et Microsoft annonce des restaurations massives rapides, utiles après un rançongiciel. La restauration de fichiers et de dossiers précis est maintenant offerte, tout comme la recherche d'éléments de courriel.

Les limites sont tout aussi claires. La couverture se limite à Exchange (boîtes utilisateurs et partagées, pas les boîtes de groupe ni de salle), OneDrive et SharePoint. La rétention plafonne à deux ans. Et surtout, selon Microsoft, les données ne quittent jamais la frontière de confiance de Microsoft 365. C'est ce qui rend l'outil rapide, mais ce n'est pas une copie chez un tiers.

Veeam Data Cloud for Microsoft 365 : deux copies possibles

Veeam vend ici un service géré : aucun serveur à installer, stockage illimité et soutien 24/7 compris dans tous les forfaits. Le forfait Foundation est affiché à 3,50 $ US par utilisateur par mois pour 10 à 50 utilisateurs ; Advanced ajoute la protection d'Entra ID, et Premium la restauration rapide à grande échelle.

L'intérêt principal tient à l'architecture. Les sauvegardes « Flex » sont stockées dans un environnement Azure hébergé par Veeam, isolé de Microsoft 365 et de votre propre infrastructure, dans la région de votre choix, dont Canada Central. Le forfait Premium permet en plus des sauvegardes « Express » qui reposent sur le stockage de Microsoft 365 Backup. Vous obtenez ainsi une copie externe et une copie à restauration rapide, dans une même console.

Côté limites : Google Workspace ne figure pas parmi les charges protégées par Veeam Data Cloud, les prix sont des prix de détail suggérés en dollars américains qui varient selon le revendeur, et la documentation consultée parle des canaux Teams, pas des conversations privées.

Keepit : une infrastructure indépendante, au Canada

Keepit exploite sa propre infrastructure de stockage plutôt que de revendre celle d'un grand nuage public. L'entreprise a ouvert deux centres de données au Canada en 2022 et affirme que les données ne quittent jamais la région choisie. Elle conserve quatre copies réparties sur au moins deux sites par région ; ses centres de données sont certifiés ISO 27001 et ses contrôles font l'objet d'un rapport SOC 2 Type II.

Le service couvre Exchange, OneDrive, SharePoint, les groupes et les équipes ; un service distinct protège Google Workspace, un atout rare pour les organisations qui utilisent les deux. La rétention est de 5 ans sur le forfait de base et de 10 ans sur les forfaits supérieurs, avec une option illimitée. En contrepartie, aucun prix n'est publié, Entra ID se protège avec un service distinct et le soutien du forfait de base est offert aux heures normales de bureau.

Une copie ou deux ?

La règle 3-2-1-1-0 demande au moins une copie hors site et une copie immuable ou déconnectée. Microsoft 365 Backup coche la case de l'immuabilité, avec une nuance : le stockage n'accepte que des ajouts, mais un administrateur peut supprimer les sauvegardes en désactivant le service, avec un délai de grâce de 90 jours.

Or, dans une attaque par rançongiciel, un compte administrateur volé est justement ce que cherchent les attaquants. Microsoft classe d'ailleurs la suppression des sauvegardes et la suspension de la facturation parmi les événements « potentiellement dangereux » qui déclenchent des alertes. Activez ces alertes, quel que soit votre choix.

Comment choisir

Répondez d'abord à ces questions :

• Votre assureur ou un client exige-t-il une copie hors de Microsoft ? Si oui, l'outil natif ne suffit pas seul ; Veeam ou Keepit répondent à ce besoin.
• Utilisez-vous aussi Google Workspace ? Parmi ces trois options, seul Keepit couvre les deux environnements.
• Combien de temps devez-vous conserver vos données ? Deux ans maximum avec Microsoft ; davantage avec Veeam Flex ou Keepit.
• Où vos données doivent-elles résider ? Une région « Canada » n'est pas forcément au Québec. Si vos sauvegardes contiennent des renseignements personnels, faites le point avec votre responsable de la protection des renseignements personnels et votre conseiller juridique.
• Votre budget suit-il le nombre d'employés ou le volume de données ? Un cabinet de 10 personnes avec beaucoup de plans et de photos paiera différemment selon le modèle.

Quel que soit l'outil, testez une restauration réelle au moins une fois par trimestre. Une sauvegarde jamais restaurée reste une hypothèse.

Notre audit Microsoft 365 et Google Workspace vérifie la couverture de vos sauvegardes, les comptes qui peuvent les supprimer et les alertes en place.