Sauvegarder Microsoft 365
Ce que fait la sauvegarde Microsoft 365
BaaStide sauvegarde un tenant Microsoft 365 sans agent. Vous n'installez rien chez le client. Vous connectez le tenant une fois. Ensuite, BaaStide lit les données chez Microsoft et les écrit dans son stockage.
Un tenant est un endpoint du portail, comme une machine. Il appartient à un client. Le portail l'appelle Tenant Microsoft 365.
BaaStide sauvegarde le tenant une fois par jour. Il protège tout le tenant : vous ne choisissez pas un périmètre plus petit. BaaStide relit l'inventaire du tenant chaque jour. Chaque nouvelle ressource trouvée est protégée à la sauvegarde suivante.
Prérequis
- Le module Microsoft 365 activé sur l'instance. Sinon, le portail écrit Non activé sur le type Tenant Microsoft 365 et refuse de l'ajouter.
- Une licence de la plateforme qui permet les sauvegardes. Sans elle, les restaurations fonctionnent et les sauvegardes s'arrêtent.
- Le rôle Technicien ou Administrateur pour connecter un tenant, pour lancer une sauvegarde et pour changer un réglage. Le rôle Lecture seule lit seulement. Voir Rôles et droits.
- Un compte administrateur global du tenant, pour donner l'accord chez Microsoft. Le MSP n'a pas besoin de ce compte : il remet la procédure à l'administrateur du client. Voir Connecter un tenant.
Les ressources du tenant
BaaStide dresse l'inventaire du tenant. Le portail appelle chaque élément de cet inventaire une ressource. L'onglet Ressources du tenant donne la liste.
| Ressource | Ce que BaaStide en sauvegarde |
|---|---|
| Utilisateur | Sa boîte mail, ses calendriers, ses contacts et son OneDrive. |
| Boîte partagée | La boîte mail, les calendriers et les contacts. Les boîtes de salle et de matériel comptent comme des boîtes partagées. |
| Équipe | La structure de l'équipe, et les messages de ses canaux. |
| Bibliothèque de documents | Les fichiers de la bibliothèque. Une bibliothèque appartient à un site SharePoint. |
| Groupe | Rien en direct. Son équipe et les bibliothèques de son site portent les données. |
| Site | Rien en direct. Ses bibliothèques de documents portent les données. |
Un utilisateur sans boîte mail et sans OneDrive reste dans l'inventaire. BaaStide ne crée aucune unité de sauvegarde pour lui.
Les contenus sauvegardés
Le portail appelle chaque type de données un contenu. BaaStide sauvegarde sept contenus.
| Contenu | Ce qu'il porte |
|---|---|
| Boîte mail | Les emails, avec leur copie d'origine complète et leurs pièces jointes, et l'arborescence des dossiers. |
| Calendriers | Les calendriers et leurs événements. |
| Contacts | Les contacts. |
| OneDrive | Les fichiers et l'arborescence du OneDrive d'un utilisateur. |
| SharePoint | Les fichiers et l'arborescence d'une bibliothèque de documents. |
| Structure Teams | Les équipes, leurs canaux, leurs membres et leurs réglages. |
| Messages des canaux Teams | Les messages des canaux, avec leurs réponses et leurs contenus intégrés. |
Les fichiers d'une équipe passent par SharePoint : ils sont dans les bibliothèques de documents du site de l'équipe.
BaaStide garde les versions d'un fichier au fil des sauvegardes. Il garde aussi les éléments supprimés chez Microsoft, jusqu'à la fin de la rétention.
Ce qui n'est pas protégé
BaaStide sauvegarde les sept contenus du tableau plus haut, et rien d'autre. En particulier :
- Les conversations Teams privées et de groupe. Seuls les messages des canaux sont sauvegardés.
- Les blocs-notes OneNote. BaaStide ne les sauvegarde pas comme des fichiers.
- Les listes et les pages d'un site SharePoint. Seules les bibliothèques de documents sont sauvegardées.
- Les permissions et les liens de partage des fichiers.
- La boîte mail d'un groupe Microsoft 365.
- L'état lu ou non lu d'un email, ses indicateurs et ses catégories.
- Les pièces jointes d'un événement de calendrier.
- Les occurrences modifiées ou annulées d'un événement périodique. BaaStide garde la série.
- Les versions d'un fichier antérieures à la première sauvegarde.
Un canal partagé hébergé dans un autre tenant n'est pas couvert. Le tenant propriétaire du canal doit le sauvegarder.
Limites et précautions
- La sauvegarde a lieu une fois par jour. Il n'y a pas de sauvegarde en temps réel. Une donnée créée et supprimée entre deux sauvegardes n'est pas protégée.
- Les données Microsoft 365 n'ont pas de flux temps réel dans le portail. Les pages d'un tenant demandent les nouvelles au serveur toutes les quelques secondes.
- Le débit dépend de Microsoft. Quand Microsoft limite les requêtes, BaaStide attend et réessaie à la sauvegarde suivante. La page de la sauvegarde écrit la cause.
- Une sauvegarde peut être partielle. BaaStide nomme alors les ressources et les contenus qui manquent, avec leur cause. Un tenant incomplet n'est jamais présenté comme protégé en entier.
- Les messages des canaux Teams sont collectés quand la collecte est active pour le tenant. Quand ils manquent, la page de l'équipe l'écrit et donne la cause.
- Un compte sans licence Teams n'a pas ses messages de canaux sauvegardés.
- Une ressource retirée du tenant garde ses données sauvegardées jusqu'à la fin de la rétention. Vous pouvez encore les parcourir et les exporter. La liste des ressources écrit la date de fin.
- Une ressource retirée qui revient chez Microsoft avec le même identifiant reprend son historique.
- Sans licence de la plateforme qui permet les sauvegardes, le portail refuse une sauvegarde et écrit « La licence ne permet pas de sauvegarde pour le moment : restauration seulement ».
- Un MSP suspendu ne démarre aucune nouvelle sauvegarde.
Référence
Les routes de l'API pour Microsoft 365 sont dans la référence de l'API.