Les sauvegardes de vos applications SaaS (emails, CRM, etc.) sont-elles couvertes ?
En bref — ce que vous devez retenir
Microsoft 365, Google Workspace, Salesforce, HubSpot — ces plateformes ne garantissent pas la restauration de vos données en cas de suppression accidentelle, ransomware ou résiliation de compte. La sauvegarde SaaS est votre responsabilité, pas celle du fournisseur.
Glossaire
Software as a Service
Logiciel en tant que Service
Application accessible via un navigateur, hébergée chez un prestataire (ex. Google Workspace, Microsoft 365, Salesforce). Vous n'installez rien : le fournisseur gère tout.
Les contrats des fournisseurs SaaS prévoient généralement une rétention de corbeille de 30 à 90 jours pour les suppressions accidentelles, mais aucune protection contre un ransomware qui synchronise la suppression depuis un poste infecté, ni contre une résiliation de compte, ni contre une erreur administrative.
Microsoft 365 stipule explicitement dans ses conditions : "Nous vous recommandons de sauvegarder régulièrement vos données." Le "cloud" ne signifie pas "sauvegardé" — cela signifie juste "hébergé ailleurs".
Une spécificité méconnue de Microsoft 365 : les emails supprimés sont conservés dans la corbeille 30 jours, puis dans le dossier "Éléments récupérables" 14 jours supplémentaires. Après ces 44 jours, toute restauration sans sauvegarde externe devient impossible. Pour SharePoint et OneDrive, le délai de la corbeille est de 93 jours.
Vous êtes responsable de vos données, peu importe où elles sont hébergées. La règle de responsabilité partagée des fournisseurs cloud est claire : ils garantissent la disponibilité de l'infrastructure, pas l'intégrité de vos données en cas d'erreur utilisateur ou d'incident côté client.
Un collaborateur a quitté l'entreprise et son compte Microsoft 365 a été supprimé sans export préalable. 3 ans d'emails, de fichiers OneDrive et de conversations Teams ont été perdus. Microsoft n'a pu restaurer qu'une fraction des données.
"Un ransomware a infecté un poste et synchronisé la suppression de 2 000 fichiers vers SharePoint. Le dossier de corbeille SharePoint ne conservait que 30 jours — tous les fichiers de plus d'un mois étaient définitivement perdus."
"Un collaborateur a supprimé par erreur toute notre bibliothèque de visuels sur SharePoint — 4 ans de productions clients. On était hors délai de 93 jours. Microsoft ne pouvait rien faire. On n'avait aucune sauvegarde externe. Perte totale, estimée à 40 000 € de retravailler."
Obtenez votre score cybersécurité en 25 minutes et un plan d'action concret.