Comment les MSP peuvent sauvergarder Microsoft 365 pour leurs clients
La plupart des organisations qui utilisent les services Microsoft 365 pour leurs besoins professionnels s’intéressent à la continuité des activités et à la capacité de réaliser la récupération de données pour éviter les temps d’arrêt. Certaines entreprises envisagent d’utiliser une solution de sauvegarde en tant que service fournie par un fournisseur de services gérés (MSP) pour sauvegarder les données Microsoft 365. Cet article de blog explique comment les MSP peuvent sauvegarder les données Microsoft 365 pour leurs clients et comment choisir la solution de sauvegarde MSP adaptée à cet effet. 
L’importance de la sauvegarde pour Microsoft 365 pour les fournisseurs de services gérés
La prise en charge de la sauvegarde pour Microsoft 365 est importante pour les fournisseurs de services gérés, car Microsoft 365 est un service cloud largement utilisé par les organisations du monde entier. Bien que Microsoft dispose de centres de données puissants dotés d’une infrastructure fiable et redondante, les données Microsoft 365 peuvent tout de même être perdues.
Comprendre le modèle de responsabilité partagée de Microsoft
Selon le contrat de licence utilisateur final pour les utilisateurs de Microsoft 365, les utilisateurs acceptent d’utiliser le modèle de responsabilité partagée en ce qui concerne les données générées et stockées dans les applications et services Microsoft 365. Le modèle de responsabilité partagée de Microsoft définit les responsabilités partagées entre Microsoft et ses clients (ou les MSP agissant pour le compte des clients) lors de l’utilisation des services cloud Microsoft 365. Ce modèle stipule que Microsoft est responsable du fonctionnement de son infrastructure cloud et de ses centres de données (disponibilité des serveurs, redondance des données au niveau du centre de données, etc. D’autre part, les clients sont responsables de la protection des données de leur côté contre la perte de données.
- Responsabilités de Microsoft : Infrastructure et disponibilité
Le domaine de responsabilité de Microsoft est l’infrastructure sous-jacente et sa sécurité. La société fait tout son possible pour protéger les serveurs et les équipements réseau contre les pannes matérielles, répliquer les données, protéger contre les attaques DDoS, etc. Ces mesures ne protègent pas les données contre la suppression accidentelle par les utilisateurs, les attaques par ransomware du côté de l’utilisateur ou les menaces internes.
- Responsabilités du client : Protection des données et récupération
Les clients ou les fournisseurs de services gérés sont responsables de la protection de leurs propres données dans Microsoft 365. Ils doivent s’assurer que les données sont protégées et peuvent être récupérées. Cette approche comprend des tâches telles que la gestion des comptes d’utilisateurs de Microsoft 365 dans une organisation, la garantie de la sécurité des données et la mise en œuvre de plans de sauvegarde et de récupération. Les clients doivent contrôler et traiter les événements tels que la suppression accidentelle de données par les utilisateurs, les activités malveillantes internes, les attaques par ransomware et la conservation des données liée à la conformité.
Par exemple, Microsoft 365 offre des fenêtres de récupération limitées (30 à 90 jours pour les éléments supprimés, selon le service, 93 jours maximum), au-delà desquelles les données peuvent ne plus être récupérables sans sauvegarde. Si le client dispose d’une sauvegarde, les données peuvent être restaurées en cas de corruption causée par une attaque par ransomware, par exemple. Dans certains cas, les clients doivent remplir des conditions réglementaires qui imposent une conservation plus longue que les options de conservation standard disponibles dans les paramètres natifs de Microsoft 365. Ces tâches peuvent être effectuées par l’utilisation d’une solution de sauvegarde dédiée.
Risques liés à l’absence de sauvegarde des données de Microsoft 365
Si une organisation ne sauvergarde pas les utilisateurs de Microsoft 365 et les données de Microsoft 365, le risque de perte de données augmente, ce qui peut avoir des conséquences négatives pour l’entreprise.
- Perte définitive des données . En l’absence de sauvegardes, une organisation peut perdre définitivement ses données.
- Cyberattaques . Les cyberattaques telles que le phishing et les attaques par ransomware peuvent corrompre les données Microsoft 365 en utilisant des algorithmes de chiffrement puissants qui les rendent illisibles. Sans solution de protection des données Microsoft 365, il est impossible de réaliser la récupération des fichiers corrompus ou supprimés à cause d’un ransomware.
- Suppression accidentelle ou intentionnelle de données . Il arrive parfois que des utilisateurs suppriment par erreur des données de Microsoft 365. Ces données peuvent être des adresses e-mail, des fichiers, des dossiers, des sites SharePoint, etc. Il peut arriver qu’un utilisateur supprime intentionnellement des données afin de nuire à une organisation. Parfois, la suppression des données n’est pas détectée à temps. Si la période de conservation des outils natifs Microsoft 365 a expiré, il est impossible de récupérer ces données sans sauvegarde.
- Violations de la conformité . Si une organisation travaille dans un secteur ou une région spécifique qui doit respecter des conditions à remplir en matière de réglementation et de conformité, l’absence de sauvegarde crée un risque de sanctions et d’amendes. Les réglementations telles que RGPD , HIPAA et SOX exigent souvent la conservation à long terme des données et la possibilité de les produire lors d’audits ou d’enquêtes judiciaires.
- Continuité des activités et temps d’arrêt . La perte de données peut entraîner des temps d’arrêt qui ont un impact négatif sur les activités commerciales et peuvent entraîner des pertes financières. Les solutions de sauvegarde dédiées pour Microsoft 365 sont optimisées pour assurer une récupération rapide des données nécessaires avec un minimum d’intervention manuelle.
- Problèmes juridiques et financiers . Si une organisation n’est pas en mesure de fournir les données nécessaires, telles que les informations sur les clients, les contrats ou les documents financiers, cela peut entraîner des litiges juridiques, des amendes ou une perte d’activité. Cela est particulièrement critique dans les secteurs qui dépendent de la tenue précise de registres, et l’absence de sauvegardes pourrait exposer l’organisation à des poursuites judiciaires, des sanctions financières et une atteinte à sa réputation.
Principales fonctionnalités MSP d’une solution de sauvegarde Microsoft 365
Les MSP doivent utiliser une solution de protection des données fonctionnelle pour protéger les données Microsoft 365 de leurs clients avec un haut niveau d’efficacité et de fiabilité, tout en étant en mesure de répondre aux conditions à remplir pour la conformité.
- Couverture complète des services Microsoft 365 . Un MSP doit utiliser une solution de protection des données Microsoft 365 qui couvre les principaux services Microsoft 365, notamment :
- Exchange Online : e-mails, calendriers, contacts
- SharePoint Online : sites, bibliothèques de documents, listes
- OneDrive for Business : fichiers utilisateur, dossiers
- Microsoft Teams : chats, fichiers, canaux partagés, paramètres
Une solution complète garantit qu’aucune donnée critique n’est laissée sans protection.
- Capacités de récupération granulaire . La récupération granulaire permet aux MSP et à leurs clients de récupérer des éléments spécifiques, tels que des adresses e-mails individuelles, des fichiers ou des messages Microsoft Teams, plutôt que des boîtes de messagerie ou des sites entiers. Cette fonctionnalité est particulièrement utile lorsqu’un client n’a pas besoin de récupérer l’ensemble des données, mais seulement un e-mail, un fichier, un dossier ou un autre objet Microsoft 365. La récupération granulaire accélère les temps de récupération et, par conséquent, réduit les temps d’arrêt et les perturbations des processus métier pour les organisations.
- Sauvegardes automatisées et planifiées . Pour garantir des sauvegardes cohérentes des données, un MSP doit utiliser une solution de protection des données dotée de fonctionnalités étendues d’automatisation et de planification. Cela permet aux MSP et à leurs clients de configurer des tâches de sauvegarde en mode automatique et de s’assurer que les données sont sauvegardées lorsque cela est nécessaire, sans intervention manuelle.
- Paramètres de conservation flexibles et conservation à long terme . Les utilisateurs de Microsoft 365 doivent souvent remplir des conditions spécifiques en matière de conservation, notamment en matière de conformité réglementaire. La solution de sauvegarde doit offrir des politiques de conservation personnalisables pour permettre la conservation des données à court et à long terme. Elle doit également répondre aux exigences de conformité réglementaires telles que le RGPD, la loi HIPAA ou la loi SOX, avec des options de conservation indéfinie ou pluriannuelle selon les besoins.
- Chiffrement des données . La sécurité est une préoccupation majeure pour les MSP, et les solutions de sauvegarde doivent offrir un chiffrement de bout en bout des données, tant en transit qu’au repos. Le chiffrement permet aux clients de s’assurer que les données sensibles sont sécurisées et protégées contre tout accès non autorisé pendant leur transfert sur le réseau et leur stockage sur site ou dans le cloud.
- Gestion multi-locataires . Une solution de sauvegarde MSP pour Microsoft 365 doit inclure des capacités multi-locataires, car les MSP gèrent généralement plusieurs clients. Cela permet aux MSP de surveiller et de gérer les sauvegardes de tous les clients à partir d’une seule interface. Cette approche réduit la complexité de la gestion. Une solution de sauvegarde pour Microsoft 365 pour MSP doit prendre en charge les contrôles d’accès basés sur les rôles (RBAC) afin de garantir que seuls les membres autorisés de l’équipe peuvent accéder aux données en fonction de leurs rôles.
- Options de stockage flexibles . Le logiciel de sauvegarde MSP pour Microsoft 365 doit prendre en charge diverses options de stockage pouvant être utilisées comme emplacements de sauvegarde pour les données Microsoft 365. Les clients apprécient généralement de disposer de diverses options de stockage, telles que des référentiels locaux, des bandes magnétiques et des plateformes cloud privées et publiques.
- Reprise après sinistre rapide . La meilleure solution de sauvegarde MSP doit offrir une reprise après sinistre rapide et efficace. Cette fonctionnalité peut réduire considérablement les temps d’arrêt en cas d’incidents liés à la perte de données. Une solution de sauvegarde doit prendre en charge la récupération granulaire afin de restaurer rapidement les objets spécifiques (fichiers, dossiers, adresses e-mails, sites SharePoint) dont les clients ont besoin. Une solution dotée d’une telle fonctionnalité permet aux clients d’assurer la continuité de leurs activités et de respecter des accords de niveau de service (SLA) stricts et des objectifs de temps de récupération (RTO) serrés.
- Évolutivité . Une solution de sauvegarde MSP pour Microsoft 365 doit être flexible en termes d’évolutivité. La quantité de données utilisées par les clients ne cesse d’augmenter. L’extension du stockage de sauvegarde par l’ajout d’un autre référentiel de sauvegarde doit être prise en charge. Le nombre de clients peut également augmenter et la solution de protection des données doit permettre de gérer davantage de clients avec leurs données et l’infrastructure associée.
- Fonctionnalités en libre-service pour les clients . Les solutions de sauvegarde MSP qui offrent des portails en libre-service améliorent l’expérience client lors de la gestion des tâches de sauvegarde et de récupération des données Microsoft 365. Ces fonctionnalités réduisent les demandes d’assistance courantes et permettent aux clients d’accéder à leurs données et de les récupérer sans l’intervention du MSP. Ainsi, les deux parties bénéficient d’une plus grande flexibilité pour gérer les workflows de protection des données.
Comment NAKIVO aide les MSP à sauvegarder efficacement Microsoft 365
NAKIVO Backup & Replication est une solution universelle de protection des données qui prend en charge la sauvegarde de Microsoft 365 et offre des fonctionnalités multi-locataires pour répondre aux besoins des MSP et des clients.
- Prise en charge de la large gamme de services Microsoft 365 protégés : Exchange Online (boîtes de messagerie, e-mails, contacts et éléments de calendrier), OneDrive for Business (fichiers et dossiers), SharePoint (sites, listes et bibliothèques) et Microsoft Teams (chats, canaux et fichiers).
- Portail libre-service pour chaque tenant (client) . Lorsque la solution NAKIVO est installée en mode multitenant, le MSP crée des tenants qui ont accès à l’interface web de leur propre environnement isolé pour sauvegarder et effectuer la récupération des données Microsoft 365.
- Les locataires distants ont la possibilité de gérer leurs ressources dans leur infrastructure de protection des données (contrairement aux locataires locaux). Les MSP peuvent surveiller l’instance NAKIVO Backup & Replication d’un locataire distant dans la Console pour MSP après que la connexion ait été établie des deux côtés.
- Sauvegarde incrémentielle . Copiez uniquement les blocs de données modifiés depuis la dernière sauvegarde afin d’améliorer considérablement la vitesse de sauvegarde et de réduire la consommation d’espace de stockage.
- Récupération granulaire . La solution NAKIVO permet aux clients de récupérer des objets spécifiques à partir d’une sauvegarde Microsoft 365, notamment des e-mails, des contacts, des calendriers, des fichiers, des dossiers, des sites SharePoint, des listes, des bibliothèques, des canaux Microsoft Teams et leur contenu (fichiers, publications, sites web, onglets Word, etc.).
- Prise en charge étendue du stockage pour les sauvegardes . Les utilisateurs peuvent stocker les sauvegardes Microsoft 365 sur site à l’aide de référentiels de sauvegarde locaux sur des machines Linux et Windows, des partages CIFS/NFS, des appliances NAS, des cartouches de bande, etc. Le stockage dans le cloud est également pris en charge : Amazon S3 , stockage compatible S3, Amazon EC2, Azure Blob Storage et autres.
- Immuabilité des sauvegardes . Les sauvegardes Microsoft 365 sont utilisées pour protéger les données contre les ransomwares. Les sauvegardes immuables sont beaucoup plus efficaces du point de vue de la protection contre les ransomwares. Si un ransomware accède au stockage de sauvegardes immuables, les sauvegardes immuables ne peuvent être ni modifiées ni supprimées.
- Haute évolutivité . Les référentiels fédérés permettent aux fournisseurs d’étendre un référentiel de sauvegarde existant en ajoutant d’autres membres au référentiel fédéré. Davantage d’espace de stockage gratuit est disponible dans le même référentiel sans qu’il soit nécessaire de reconfigurer les tâches de sauvegarde pour utiliser d’autres nouveaux référentiels. Un MSP peut ajouter d’autres locataires si nécessaire et leur allouer des ressources.
- Chiffrement des sauvegardes . NAKIVO Backup & Replication prend en charge le chiffrement des sauvegardes . Les MSP et les clients peuvent créer des référentiels de sauvegarde chiffrés et activer le chiffrement des sauvegardes côté source avant de copier et de stocker les données. Lorsque le chiffrement des sauvegardes côté source est utilisé, les données sont transférées sur le réseau dans un état chiffré.
- Paramètres avancés de planification et de conservation . Avec la solution NAKIVO, les clients peuvent configurer n’importe quel calendrier de sauvegarde et paramètres de conservation à l’aide d’options flexibles. Il est possible de configurer le schéma de conservation GFS et des politiques plus complexes. Les options de planification flexibles vous permettent de créer automatiquement des sauvegardes lorsque cela est nécessaire afin de garantir une protection maximale.
Bonnes pratiques pour les MSP afin de sauvegarder efficacement les données Microsoft 365
Il est recommandé aux MSP de suivre les bonnes pratiques en matière de sauvegarde Microsoft 365 et de services connexes afin de garantir la protection des données, la récupération des données et la conformité aux conditions à remplir par les clients.
- Mettez en place des sauvegardes régulières et automatisées pour Microsoft 365 afin de réduire le risque de perte de données.
- Utilisez des politiques de conservation personnalisables pour permettre aux clients de respecter leurs politiques de sauvegarde et leurs conditions à remplir.
- Proposez des options de récupération granulaires pour accélérer et rendre plus efficace le processus de récupération lorsque des objets spécifiques doivent être récupérés.
- Mettez en œuvre le chiffrement des données et d’autres mesures de sécurité afin de protéger les données à sauvegarder contre tout accès non autorisé.
- Utilisez le déploiement multi-locataires pour une gestion efficace de plusieurs clients.
- Activez les options de sauvegarde en libre-service pour améliorer la satisfaction des clients et réduire le nombre de tickets d’assistance.
- Appliquez des fonctionnalités de protection contre les ransomwares, telles que l’immuabilité des sauvegardes.
- Fournissez des capacités de récupération rapide pour respecter les valeurs RTO strictes.
Garantir la conformité des fournisseurs de services gérés avec les sauvegardes pour Microsoft 365
Les fournisseurs de services gérés doivent garantir la conformité aux conditions à remplir pour permettre à leurs clients de les respecter. Les MSP doivent connaître les lois pertinentes en matière de protection des données qui s’appliquent à leurs clients, telles que :
- Le RGPD (Règlement général sur la protection des données) en Europe
- La loi HIPAA (Health Insurance Portability and Accountability Act) dans le secteur des soins de santé
- La loi SOX (loi Sarbanes-Oxley) dans le secteur financier et les entreprises publiques
- CCPA (California Consumer Privacy Act) aux États-Unis
Le logiciel de sauvegarde Microsoft 365 pour MSP peut aider à se conformer à la réglementation en activant la protection des données grâce à des capacités de sauvegarde et de récupération fiables. Les principales fonctionnalités qui peuvent garantir la conformité comprennent le chiffrement, la protection contre les ransomwares avec immuabilité et surveillance, le Contrôle d’accès basé sur les rôles, les tests de sauvegarde, la planification flexible et les paramètres de conservation.
Conclusion
Lorsqu’ils choisissent une solution de sauvegarde MSP pour les sauvegardes pour Microsoft 365, les fournisseurs doivent tenir compte des logiciels qui prennent en charge les services Microsoft 365 essentiels et offrent la multi-location, le chiffrement des sauvegardes, la sauvegarde incrémentielle, la récupération granulaire, plusieurs emplacements de stockage et l’immuabilité des sauvegardes. En choisissant la bonne solution de sauvegarde, un MSP peut satisfaire ses clients existants et attirer davantage d’utilisateurs. 
