Microsoft s'occupe de la disponibilité des services Microsoft 365 (anciennement Office 365), mais la responsabilité de la sécurisation des données vous incombe toujours. Cet article traite de la nécessité d'une solution de sauvegarde pour vos boîtes aux lettres Office 365, des méthodes natives fournies par Microsoft pour la protection des données et de leurs inconvénients, et de la façon dont vous pouvez mieux protéger vos boîtes aux lettres.
Microsoft 365 détient un record de disponibilité de 99,9 %. Il utilise également la géo-redondance, qui réplique en continu les données Exchange Online vers plusieurs bases de données dans des centres de données Microsoft dispersés géographiquement pour assurer la restauration des données en cas de défaillances d'infrastructure à grande échelle.
Microsoft 365 fournit également une corbeille avec laquelle les utilisateurs peuvent restaurer des éléments de boîte aux lettres supprimés sans avoir besoin de l'intervention de l'administrateur. Même si la corbeille est vidée, les administrateurs peuvent aider les utilisateurs à restaurer ces éléments.
Même si Microsoft fournit ces mesures, elles ne sont pas un remplacement valable des sauvegardes pour les raisons suivantes :
Seule une solution de sauvegarde et de restauration peut vous aider à surmonter tous ces inconvénients.
Une solution puissante de sauvegarde et de restauration de boîtes aux lettres Office 365 peut vous protéger des problèmes suivants :
Rançongiciel : Les rançongiciels pour les fichiers sont une menace bien connue, mais les rançongiciels pour les e-mails sont un phénomène contre lequel la plupart des entreprises ne sont pas protégées. La géo-redondance ou la corbeille ne peuvent pas vous aider à récupérer des données après une attaque par rançongiciel, mais une solution de sauvegarde et de récupération peut vous aider à vous remettre rapidement sur pied sans avoir à payer de rançon.
Vous avez la responsabilité d'assurer la sécurité des données de votre entreprise, c'est pourquoi vous devez prendre des mesures pour protéger les données de la messagerie contre la perte et disposer d'une sauvegarde en cas de problème.
Maintenant que nous avons établi que les données Office 365 doivent être sauvegardées avec une solution de sauvegarde spécialisée, il est temps d'examiner les facteurs qui contribuent à faire d'une solution de sauvegarde une solution adaptée à votre organisation.
Bien que toutes les données aient de la valeur, les données n'ont pas toutes la même valeur. Certaines données sont essentielles au fonctionnement de votre organisation, tandis que d'autres peuvent ne pas être nécessaires aussi souvent. Vous devez classer vos données en fonction de leur criticité et déterminer la quantité de données que vous pouvez vous permettre de perdre en cas de sinistre. L'objectif de point de récupération (RPO, recovery point objective) détermine la quantité de données que votre organisation peut supporter de perdre à la suite d'un sinistre sans causer de pertes importantes.
Une fois que vous avez classé les données en fonction de leur criticité, vérifiez si la solution de sauvegarde fournit des sauvegardes automatisées aussi souvent que vos RPO l'exigent.
L'objectif de temps de récupération (RTO, recovery time objective) est la durée maximale d'arrêt que votre organisation peut supporter sans impact sur votre chiffre d'affaires ou votre crédibilité. Un RTO d'une heure implique que votre solution de reprise après sinistre doit être en mesure de remettre toutes vos données en ligne dans l'heure qui suit toute interruption.
Une fois que vous avez identifié votre RTO, assurez-vous que la solution de sauvegarde de votre choix peut restaurer toutes les données nécessaires dans ce délai.
La règle de sauvegarde 3-2-1 est un principe de base de la sauvegarde de données ou d'une application. La règle de sauvegarde 3-2-1 signifie essentiellement avoir au moins trois copies des données, deux étant stockées sur des supports différents et une étant stockée dans un environnement hors du site.
En règle générale, sur les trois copies de vos données, l'une est votre environnement de production, et les copies de sauvegarde constituent les deux autres. Il est considéré comme une bonne pratique d'avoir vos deux copies de sauvegarde sur différents types de supports de stockage. Avoir vos sauvegardes sur différents supports de stockage tels que des disques SSD, des sauvegardes sur bande, des appareils de stockage amovibles, des sauvegardes dans un nuage et autres offre l'avantage d'avoir une version de sauvegarde prête même si un support de stockage est corrompu.
Vous devez également vous assurer qu'au moins une copie de sauvegarde est stockée dans un emplacement hors du site. Si toutes vos copies de sauvegarde sont stockées au même endroit, des circonstances inévitables telles que des catastrophes naturelles ou des attaques malveillantes par exemple par rançongiciels, qui affectent toutes les données de votre réseau, peuvent entraîner la perte de toutes les données. Avec la disponibilité généralisée des solutions de stockage en nuage telles qu'Azure et Amazon Web Services (AWS), le stockage des données en nuage est un choix optimal pour un emplacement de sauvegarde hors site.
Les sinistres peuvent survenir à tout moment, et vous devez être prêt à restaurer vos boîtes aux lettres Office 365 à tout moment. Pour cette raison, toute solution de sauvegarde que vous choisissez doit être capable d'effectuer des sauvegardes incrémentielles à intervalles rapprochés. Les sauvegardes incrémentielles garantissent que vous ne sauvegardez que les modifications apportées depuis le dernier cycle de sauvegarde, de sorte que le temps nécessaire pour terminer le processus de sauvegarde est court.
Une bonne solution de sauvegarde et de restauration doit également être capable de restaurer dans le détail ne serait-ce qu'un seul élément de votre boîte aux lettres, au lieu de restaurer une boîte aux lettres entière de données pour récupérer un seul élément.
L'utilisation d'une méthode non sécurisée pour stocker vos sauvegardes peut entraîner le vol de données et des infractions à la conformité. Assurez-vous que votre solution de sauvegarde offre un moyen de sécuriser les données pendant la transmission et de chiffrer vos sauvegardes.
ManageEngine RecoveryManager Plus est un outil de sauvegarde de boîte aux lettres Office 365 qui répond à tous ces critères.
Sauvegardez tous les éléments de la boîte aux lettres : Sauvegardez les e-mails, les pièces jointes, les contacts, les tâches, les boîtes aux lettres de groupe, les boîtes aux lettres d'archivage et les entrées de calendrier.
Sauvegardes incrémentielles automatisées : Sauvegardez uniquement les modifications des boîtes aux lettres et des sites depuis le dernier cycle de sauvegarde.
Stockage de sauvegarde multiple : Stockez vos sauvegardes de boîtes aux lettres Office 365 dans vos locaux, ou dans Stockage Blob Azure et les partages de fichiers Azure.
Période de conservation : Définissez une période de conservation de vos sauvegardes et supprimez automatiquement les anciennes sauvegardes.
Restauration au niveau de l'élément : Restaurez des éléments de boîte aux lettres individuels, tels qu'un seul e-mail ou un seul contact depuis sauvegardes.
Restauration au niveau de la boîte aux lettres : Restaurez des boîtes aux lettres entières depuis des sauvegardes en quelques clics.
Plusieurs modes de restauration : Restaurez des éléments de boîte aux lettres dans la même boîte aux lettres, ou dans une boîte aux lettres différente dans le même client, dans une boîte aux lettres dans un autre client Exchange Online, ou même dans une boîte aux lettres dans un environnement Exchange local.
Filtres de recherche avancés : Utilisez des filtres de recherche avancés pour localiser un élément de boîte aux lettres particulier dans différentes sauvegardes.
Aperçu de la restauration : Prévisualisez le contenu, les pièces jointes et les e-mails depuis les sauvegardes avant de les restaurer.
En plus de tout cela, vous pouvez également sauvegarder et restaurer des données à partir d'autres services Office 365 tels que les sites SharePoint Online et OneDrive Entreprise, Active Directory et les environnements Exchange locaux avec RecoveryManager Plus, ce qui fait du produit le seul outil dont vous avez besoin pour vos besoins de sauvegarde et de restauration.