Microsoft 365 Backup : ce qu’il couvre vraiment (et ce qu’il oublie) en 2026

Depuis que Microsoft 365 Backup est disponible, beaucoup d’admins cochent la case « sauvegarde » dans leur audit de conformité et passent au sujet suivant. Le problème, c’est que cette case ne veut pas dire ce que tu crois. Microsoft 365 Backup protège une partie de ton tenant, à un prix précis, avec des limites de performance bien réelles — et il laisse de côté des pans entiers de ce que tes utilisateurs produisent chaque jour, Teams et Copilot en tête.

Dans cet article, tu vas voir concrètement ce que couvre l’outil, combien il coûte réellement (avec le détail du calcul), ce qu’il ne sauvegarde pas, et comment construire une vraie stratégie de résilience autour de ces angles morts plutôt que de découvrir le trou le jour où tu en as besoin.

Microsoft 365 Backup, concrètement

Microsoft 365 Backup est un service de sauvegarde géré par Microsoft, intégré à l’infrastructure Azure, qui crée des points de restauration pour une partie de ton contenu M365. Contrairement aux stratégies de rétention (conformité, eDiscovery), il vise une vraie restauration opérationnelle : « je veux récupérer ce site SharePoint tel qu’il était il y a trois jours ».

Ce qu’il protège

• OneDrive — comptes utilisateurs, y compris la corbeille de premier niveau
• SharePoint — sites complets
• Exchange Online — boîtes aux lettres actives et leurs archives en ligne

Le RPO (Recovery Point Objective) est configurable, avec des intervalles disponibles jusqu’à 10 minutes. Pour l’activer, il te faut un abonnement Azure lié (facturation à la consommation), le rôle Administrateur SharePoint ou Administrateur général — ou le rôle dédié « Microsoft 365 Backup Administrator » qui couvre les trois services d’un coup. Le détail des rôles et de la mise en place est sur la documentation officielle Microsoft Learn.

Combien ça coûte vraiment

Le modèle est à la consommation : 0,15 $/Go/mois de contenu protégé. Mais « contenu protégé » inclut plus que ce qu’on imagine spontanément — c’est là que les surprises de facturation arrivent.

Sont comptabilisés :

• Le contenu actif (sites SharePoint, comptes OneDrive, boîtes aux lettres actives)
• La corbeille de second niveau SharePoint/OneDrive
• Les éléments supprimés et versionnés dans les boîtes protégées
• Les archives en ligne Exchange

Exemple donné par Microsoft : un site de 1 Go + 0,5 Go de corbeille second niveau + 1 Go de boîte + 1 Go d’archive = 3,5 Go facturés, pas 1 Go. Bonne nouvelle : la fréquence des points de restauration n’a aucun impact sur le coût, et les coûts Azure sous-jacents sont inclus dans le tarif — pas de facture Azure séparée à surveiller.

Pour estimer ta facture avant d’activer quoi que ce soit, Microsoft fournit un calculateur Excel et une méthode de collecte via PowerShell :

#  Tailles SharePoint / OneDrive en direct
Get-SPOSite

# Corbeille de second niveau
Get-PnPRecycleBinItem -SecondStage

# Archives en ligne Exchange
Get-MailboxStatistics -Identity "utilisateur@tondomaine.com" -Archive

Le détail complet du modèle de facturation, avec le lien vers le calculateur, est sur la page pricing officielle.

Ce que Microsoft 365 Backup ne sauvegarde pas

C’est le point qui mérite vraiment ton attention avant de considérer le sujet comme réglé.

Teams et l’historique Copilot

Les conversations Teams sont stockées dans Exchange à des fins de conformité, mais leur restauration native dans l’interface Teams elle-même reste immature. Pire : à ce jour, il n’existe pas de solution mature pour restaurer l’historique des échanges avec Copilot — si un utilisateur supprime ou perd ses conversations Copilot, elles ne reviennent pas.

Power Platform

Pas de sauvegarde continue pour Power Apps, Power Automate ou Power BI. Les organisations peuvent exporter manuellement leurs solutions, mais ça ne remplace pas un vrai modèle de sauvegarde automatisé — c’est une opération ponctuelle, facile à oublier.

Planner, et la configuration en général

Les tâches Planner font partie des éléments souvent oubliés dans les audits. Plus largement, tout ce qui est configuration plutôt que contenu — règles de flux de courrier, politiques d’accès conditionnel, paramètres de conformité — n’est généralement pas couvert. Si ta configuration dérive ou qu’une règle est supprimée par erreur, Microsoft 365 Backup ne t’aide pas.

La limite qu’on oublie : la vitesse de restauration

Même sur le périmètre couvert, le débit de restauration a un plafond concret : environ 1 à 3 To/heure. Ça semble confortable jusqu’à ce que tu fasses le calcul sur un tenant de taille réelle : pour restaurer 300 To de données, il faut plus de 100 heures. Sur un vrai incident (ransomware, corruption massive), ce chiffre doit rentrer dans ton calcul de RTO (Recovery Time Objective) — pas juste dans ton RPO.

Comment combler ces angles morts

Microsoft 365 Backup n’est pas mauvais — il fait bien ce qu’il fait. Le problème, c’est de croire qu’il couvre tout. Une stratégie réaliste en 2026 :

• Garde la logique 3-2-1-1-0 pour ton PRA global (voir notre article sur la règle 3-2-1-1-0 face aux ransomwares) — M365 Backup peut être une des copies, pas la seule stratégie.
• Documente ta configuration séparément : exporte régulièrement tes politiques de flux de courrier, tes règles d’accès conditionnel et tes paramètres de conformité en dehors de M365 Backup — un script PowerShell planifié suffit pour la plupart des cas.
• Évalue une solution tierce pour Teams/Power Platform si ces workloads sont critiques chez toi — le marché des outils spécialisés a mûri sur ce créneau précisément parce que Microsoft ne le couvre pas encore bien.
• Teste une vraie restauration à l’échelle, pas juste un fichier isolé — c’est le seul moyen de savoir si ton RTO réel tient face au débit de 1-3 To/heure sur TON volume de données.

FAQ

Microsoft 365 Backup remplace-t-il un antivirus/EDR ?

Non, ce sont deux couches différentes. Le backup te permet de revenir en arrière après un incident (ransomware, suppression accidentelle) ; l’EDR sert à détecter et bloquer l’attaque en amont. Les deux sont complémentaires, pas substituables.

Est-ce que je peux désactiver M365 Backup sur un site pour réduire la facture ?

Oui, tu ne payes que pour le contenu activement protégé. Si tu retires un site ou une boîte de la protection, le coût se fige à la taille du dernier instantané, puis les données supprimées expirent selon ta fenêtre de rétention et cessent d’être facturées.

Les conversations Copilot seront-elles un jour sauvegardées nativement ?

Rien d’annoncé officiellement à ce stade. C’est un point à surveiller si Copilot devient central dans tes usages métier — en attendant, ne compte pas dessus dans ton plan de continuité.

En bref

Microsoft 365 Backup coche une vraie case, mais ce n’est qu’une case parmi plusieurs. Avant ta prochaine revue de PRA, vérifie précisément ce qui est protégé chez toi, calcule ton RTO réel avec le débit annoncé, et documente ce qui reste hors périmètre — Teams, Copilot, Power Platform, configuration. C’est ce triage, pas l’activation du service, qui fait la différence le jour où tu en as vraiment besoin.