L’intérêt de Barracuda Cloud-to-Cloud Backup pour Microsoft 365

Il est devenu évident que de nombreux partenaires et utilisateurs de Microsoft ne sont pas conscients de la nécessité de disposer de services de backup et de restauration pour leurs déploiements Microsoft 365. Même nos propres recherches le montrent : près de 70 % des personnes interrogées estiment que Microsoft leur fournit tout ce dont elles ont besoin pour protéger leur environnement Microsoft 365.Je suis intimement convaincu que ce manque de discernement découle de deux facteurs :

• Les clients ne font pas la distinction entre archivage des e-mails et protection des données
• Les clients estiment que l'offre SaaS hautement résiliente de Microsoft protège l'ensemble des données et des applications

Archivage des e-mails

L'archivage des e-mails garantit l'eDiscovery, la conformité réglementaire et la protection juridique de vos données de messagerie. En résumé, il collecte chaque e-mail envoyé et reçu par votre entreprise, et permet de les retrouver et de les récupérer à tout moment. Une bonne solution d'archivage présente également les qualités suivantes :

• Les e-mails et les pièces jointes archivés ne peuvent être ni manipulés ni modifiés.
• Les différents éléments peuvent être retrouvés à l'aide de recherches intelligentes regroupées ou de recherches complexes appelées « balises ».
• Les résultats de recherche peuvent être conservés à des fins juridiques ou légales afin d'éviter toute suppression et de pouvoir facilement les récupérer en cas de besoin. Cette fonction est principalement utilisée dans le cadre d'audits de conformité et de litiges ou pour des raisons connexes.
• Les utilisateurs finaux peuvent rechercher et retrouver leurs propres messages au besoin, conformément aux politiques définies par l'administrateur système.

Je recommande vivement à toutes les entreprises de mettre en place une solution d'archivage des e-mails efficace afin de se protéger d'éventuels incidents juridiques et réglementaires. À défaut, elles risquent fort de se retrouver exposées et totalement démunies en cas de poursuites judiciaires liées à des éléments de preuve contenus dans les e-mails.

L'archivage des e-mails n'est pas une sauvegarde

Même si vous disposez de services d'archivage des e-mails, vous devez toujours maintenir une solution de backup et de récupération pour Microsoft 365. L'archivage peut conserver et récupérer des messages précis, mais il est incapable de restaurer une boîte de messagerie complète ainsi que l'intégralité de son contenu à un moment donné. Imaginez les scénarios suivants :

• Quelqu'un pirate votre compte Microsoft 365, supprime tout ce qui se trouve dans votre messagerie et vide la corbeille. Il s'agit d'une pratique courante lors d'attaques visant à pirater des comptes, de sorte à effacer le maximum de traces.
• Vous supprimez accidentellement un sous-dossier contenant des e-mails ainsi que divers documents (pièces jointes) professionnels importants. Il se peut que vous mettiez un certain temps à vous en rendre compte étant donné que votre messagerie contient bien souvent de nombreux sous-dossiers et que ce genre d'erreur est vite arrivée sur un téléphone.
• Le compte d'un ancien employé a été supprimé, or voilà que vous avez besoin de restaurer sa messagerie. Utiliser un archiveur d'e-mails serait fastidieux et nécessiterait plusieurs opérations externes.
• Vous avez perdu des données OneDrive Entreprise, SharePoint Online ou Microsoft Teams suite à une cyberattaque, une erreur humaine ou une catastrophe. L'archivage des e-mails ne permet pas de stocker ce contenu.

Bien qu'une solution d'archivage vous permette de rechercher et de récupérer les éléments spécifiques d'un e-mail dans les archives, même si vous savez exactement quoi récupérer, avez-vous le temps de reconstituer la structure et le contenu de votre boîte de réception ?

Vous souvenez-vous de l'organisation de votre messagerie hier ou la semaine dernière ? Combien de temps cela prendrait-il en cas de perte de vos éléments de calendrier et de journaux, de vos contacts, de vos tâches, etc. ? Et comme souligné précédemment, l'archivage des e-mails ne protège pas tout dans Microsoft 365.

Reprise après sinistre : qui fait quoi ?

Microsoft jouit d’une infrastructure hautement résiliente qui tombe très rarement en panne, une bonne nouvelle étant donné que Microsoft s’engage à garantir la disponibilité permanente de l’environnement Microsoft 365. On peut donc facilement présumer qu’il n’est pas nécessaire de se munir d’un service tiers de reprise après sinistre pour Microsoft 365, ce service semblant relever de la responsabilité de Microsoft.

Ce n’est malheureusement pas le cas. Microsoft est uniquement responsable de l’infrastructure de Microsoft 365 qui prend en charge vos données, et non des données de votre environnement Microsoft 365. Cela est indiqué dans la section 6B du Contrat de services Microsoft : « Nous vous recommandons de sauvegarder régulièrement Votre Contenu et les Données que vous stockez en utilisant des Applications et des Services Tiers. »

La corbeille n'est pas une sauvegarde

Microsoft fournit une corbeille pour Exchange Online, SharePoint Online et One Drive Entreprise, si bien que même sans archive, ces services embarquent une protection native. Cependant, la corbeille ne constitue pas une solution de backup. Comparable à celle d'un PC ou d'un Mac, la corbeille de Microsoft 365 est simplement un dossier qui contient les éléments que vous avez supprimés. Il est donc impossible d'effectuer une récupération ponctuelle à partir de ce dossier, car il contient uniquement les éléments qui ont été supprimés et non les précieux e-mails ou fichiers que vous souhaitez récupérer. Qui plus est, la durée maximale de conservation de la corbeille est de 93 jours, après quoi vos fichiers sont généralement effacés et irrécupérables.

Quid du RGPD ?

C'est une excellente question, car même si Microsoft héberge vos données dans Microsoft 365 et veille à ce que l'environnement soit toujours disponible, la société est simplement dépositaire de vos données. C'est à vous (le client) qu'incombe la responsabilité de les protéger en tant que leur propriétaire. Si vous disposiez d'un serveur de messagerie Exchange, d'un serveur SharePoint ou d'un serveur de fichiers au sein de votre datacentre ou Microsoft, vous le protégeriez probablement au moyen d'une bonne solution de backup, n'est-ce pas ? Vous devriez aborder vos données de la même manière, qu'elles soient hébergées dans le cloud ou dans vos locaux. Microsoft assure le fonctionnement de la plateforme, mais ne se charge ni de sauvegarder vos données, ni d'archiver vos messages ! En cas de perte de données, c'est vous qui serez en infraction vis-à-vis du RGPD.

Puis-je sauvegarder mes données Microsoft 365 sur un serveur de backup sur site en payant un supplément ?

Oui, c'est possible, mais est-il bien raisonnable d’extraire vos données Microsoft 365 du cloud vers votre serveur de backup sur site ? Vous avez transféré toutes vos données Microsoft et Exchange dans le cloud lors de votre inscription à Microsoft 365. Vous allez également payer pour du stockage supplémentaire afin de conserver ces backups ? Vous venez par ailleurs de vous affranchir de votre backup d’Exchange et de celui de votre serveur de fichiers situé dans votre centre de données, et vous allez en plus payer pour les licences nécessaires au backup de Microsoft 365 ? Je vous assure qu’il est beaucoup plus facile et rentable de sauvegarder et de conserver vos données Microsoft 365 dans le cloud.

BARRACUDA CLOUD-TO-CLOUD BACKUP

C’est là qu’intervient Barracuda Cloud-to-Cloud Backup. La solution permet de récupérer très facilement l’ensemble de votre boîte de messagerie ou de vos e-mails particuliers, de vos contacts ainsi que d’autres éléments, à n’importe quel point de récupération quotidien. Barracuda Cloud-to-Cloud Backup vérifie et suit le contenu qui a été sauvegardé chaque fois qu’il effectue un backup incrémentiel, ce qui permet de remettre vos e-mails exactement comme ils étaient à la date demandée. C’est ce que nous appelons la récupération à un instant T. Il s’agit d’une solution de backup complète et entièrement gérée dans le cloud dédiée à Microsoft 365.