« Mes documents sont sur OneDrive. » Non, ce n’est pas une sauvegarde, et vous le découvrirez trop tard.

Une idée circule dans beaucoup d’entreprises, et elle est sincère. Les documents sont sur OneDrive, donc ils sont sauvegardés. C’est faux. Ce que OneDrive fait de vos fichiers est utile tous les jours, et c’est précisément ce qui le rend dangereux le jour où quelque chose tourne mal.

Ce que OneDrive fait vraiment

OneDrive synchronise. Il maintient à l’identique les fichiers de votre poste et ceux du cloud, dans les deux sens et en permanence. Vous modifiez un document, il est modifié dans le cloud. Vous le supprimez, il est supprimé dans le cloud. Vous le retrouvez sur votre portable, sur votre téléphone, sur le poste d’un collègue avec qui vous le partagez.

C’est ce qui rend le travail à plusieurs possible, et c’est ce qui fait qu’un événement se propage partout. Un fichier chiffré par un rançongiciel sur un poste est un fichier modifié. OneDrive fait alors exactement son travail. Il envoie la version chiffrée dans le cloud, puis sur tous les autres appareils, en quelques minutes. Une sauvegarde est une copie à part, qui ne suit pas ce qui arrive à l’original. Une synchronisation est l’inverse.

Le jour où un compte est compromis

Le scénario le plus courant ne commence pas par un virus. Il commence par un mot de passe. Un collaborateur le saisit sur une fausse page de connexion, et quelqu’un d’autre ouvre sa session, avec ses droits, depuis n’importe où. Cette personne peut supprimer des fichiers, chiffrer ce qu’elle atteint, et vider les corbeilles derrière elle.

On nous objecte souvent que Microsoft 365 a des corbeilles et un historique des versions. C’est vrai, et ils rendent service pour une erreur de manipulation. Mais ils vivent dans le même environnement, sous le même compte. Celui qui tient le compte les tient aussi. Il n’existe alors plus aucune copie de vos fichiers que l’attaquant ne puisse atteindre.

Ce que ça donne en vrai

En mars 2026, le groupe américain Stryker, un fabricant de matériel médical présent dans des dizaines de pays, a vu des attaquants prendre le contrôle d’un compte d’administrateur de son environnement Microsoft. Ils ne s’en sont pas servis pour chiffrer des fichiers. Ils ont utilisé l’outil qui permet d’effacer à distance un ordinateur perdu, et ils l’ont appliqué à l’ensemble du parc. Environ 80 000 appareils ont été effacés en trois heures, au petit matin, y compris les téléphones personnels que des employés avaient reliés à leur compte professionnel. Les attaquants ont revendiqué bien davantage. Six jours plus tard, l’entreprise annonçait être encore en train de restaurer ses systèmes.

Dans cette situation, un compte compromis a suffi pour effacer des données à distance, sans que personne n’ait à toucher aux postes eux-mêmes. C’est exactement ce qui peut arriver à vos fichiers OneDrive si un attaquant prend le contrôle de votre environnement Microsoft 365. Il n’a pas besoin de votre ordinateur. Il a votre compte, et le compte commande tout.

Et la suppression accidentelle

C’est le cas le moins grave, et c’est celui que les corbeilles de Microsoft couvrent. Un fichier supprimé par erreur se récupère dans la corbeille de OneDrive ou de SharePoint pendant 90 jours au maximum. Après ce délai, il n’existe plus, et aucune demande à Microsoft ne le fera revenir.

Le délai paraît long. Il ne l’est pas. Le fichier qu’on cherche est celui dont on s’aperçoit qu’il manque au moment de la clôture annuelle, ou quand un client le réclame, souvent bien après 90 jours. Et le départ d’un collaborateur emporte son OneDrive avec son compte, dans un délai que peu d’entreprises connaissent.

Ce que Microsoft dit lui-même

Microsoft s’engage sur la disponibilité de ses services, pas sur la conservation de vos données. Ses conditions d’utilisation le disent en toutes lettres, avec la recommandation de sauvegarder régulièrement votre contenu par vos propres moyens. Le même Microsoft vend d’ailleurs, depuis 2024, un produit de sauvegarde pour Microsoft 365. On ne vend pas de sauvegarde pour quelque chose qui en est déjà une.

Ce qu’est une vraie sauvegarde

Une copie de vos boîtes mail, de vos fichiers OneDrive et SharePoint et de vos conversations Teams, conservée dans un espace séparé de votre environnement Microsoft 365. Vos comptes n’y ont pas accès, un compte compromis non plus. Elle ne peut être ni modifiée ni supprimée pendant la durée définie, ce qu’on appelle une sauvegarde immuable. Elle se fait chaque jour, et quelqu’un vérifie chaque matin qu’elle a bien eu lieu, parce qu’une sauvegarde qui cesse de se lancer ne produit aucune alerte.

C’est ce que nous mettons en place, et ce que nous surveillons, dans chacun de nos forfaits d’informatique gérée. Le détail est sur notre page sauvegarde et continuité.

Vous voulez savoir si vos fichiers sont réellement sauvegardés ? Une demi-journée sur place suffit pour le vérifier, gratuitement et sans engagement. Demander un état des lieux