Comment les MSP peuvent sauvergarder Microsoft 365 pour leurs clients
La plupart des organisations qui utilisent les services Microsoft 365 à des fins professionnelles accordent une grande importance à la continuité d’activité et à la capacité de réaliser la récupération de leurs données pour éviter toute interruption de service. Certaines entreprises envisagent de recourir à un service de sauvegarde en tant que service (Backup-as-a-Service) proposé par un fournisseur de services gérés (MSP) pour sauvegarder leurs données Microsoft 365. Cet article de blog explique comment les MSP peuvent sauvegarder les données Microsoft 365 de leurs clients et comment choisir la solution de sauvegarde MSP la mieux adaptée à cet effet.
L’importance de la sauvegarde pour Microsoft 365 pour les fournisseurs de services gérés (MSP)
La prise en charge de la sauvegarde pour Microsoft 365 est essentielle pour les fournisseurs de services gérés, car Microsoft 365 est un service cloud largement utilisé par les organisations du monde entier. Bien que Microsoft dispose de centres de données puissants dotés d’une infrastructure fiable et redondante, les données Microsoft 365 peuvent tout de même être perdues.
Comprendre le modèle de responsabilité partagée de Microsoft
Conformément au Contrat de licence d’utilisateur final (CLUF) des utilisateurs de Microsoft 365, les utilisateurs acceptent d’adopter le modèle de responsabilité partagée en ce qui concerne les données générées et stockées dans les applications et services Microsoft 365. Le modèle de responsabilité partagée de Microsoft définit les responsabilités partagées entre Microsoft et les clients (ou les MSP agissant pour le compte des clients) lors de l’utilisation des services cloud Microsoft 365. Ce modèle stipule que Microsoft est responsable du fonctionnement de son infrastructure cloud et de ses centres de données (disponibilité des serveurs, redondance des données au niveau des centres de données, etc.). En revanche, les clients sont chargés de protéger les données de leur côté contre toute perte.
- Responsabilités de Microsoft : Infrastructure et disponibilité
Le champ de responsabilité de Microsoft porte sur l’infrastructure sous-jacente et sa sécurité. L’entreprise met tout en œuvre pour protéger les serveurs et les équipements réseau contre les pannes matérielles, répliquer les données, assurer une protection contre les attaques DDoS, etc. Ces mesures ne protègent pas les données contre la suppression accidentelle par les utilisateurs, les attaques par rançongiciel du côté de l’utilisateur ou les menaces internes.
- Responsabilités des clients : Protection des données et récupération
Les clients ou les fournisseurs de services gérés sont responsables de la protection de leurs propres données dans Microsoft 365 : ils doivent s’assurer que les données sont protégées et peuvent être récupérées. Cette approche inclut des tâches telles que la gestion des comptes d’utilisateurs de Microsoft 365 au sein d’une organisation, la garantie de la sécurité des données et la mise en œuvre de plans de sauvegarde et de récupération. Les clients doivent contrôler et gérer des événements tels que la suppression accidentelle de données par les utilisateurs, les activités malveillantes d’employés, les attaques par ransomware et la conservation des données liée à la conformité.
Par exemple, Microsoft 365 offre des délais de récupération limités (30 à 90 jours pour les éléments supprimés, selon le service, avec un maximum de 93 jours), au-delà desquels les données peuvent ne plus être récupérables sans sauvegarde. Si le client dispose d’une sauvegarde, les données peuvent alors être restaurées en cas de corruption causée par une attaque par ransomware, par exemple. Dans certains cas, les clients doivent se conformer à des conditions à remplir imposant des durées de conservation plus longues que celles proposées par défaut dans les paramètres natifs de Microsoft 365. Ces besoins peuvent être satisfaits à l’aide d’une solution de sauvegarde dédiée.
Risques liés à l’absence de sauvegarde des données Microsoft 365
Si une organisation ne sauve pas les utilisateurs et les données Microsoft 365, le risque de perte de données augmente, ce qui peut entraîner des conséquences négatives pour l’entreprise.
- Perte définitive de données . En l’absence de sauvegardes, une entreprise peut perdre ses données à jamais.
- Cyberattaques . Les cyberattaques telles que le phishing et attaques par ransomware peuvent corrompre les données Microsoft 365 par l’utilisation de algorithmes de chiffrement puissants, les rendant illisibles. Sans solution de protection des données Microsoft 365, la récupération des fichiers corrompus ou supprimés à la suite d’une attaque par ransomware est impossible.
- Suppression accidentelle ou intentionnelle de données . Il arrive parfois que des utilisateurs suppriment par erreur des données Microsoft 365. Ces données peuvent être des adresses e-mail, des fichiers, des dossiers, des sites SharePoint, etc. Il peut également arriver qu’un utilisateur supprime des données intentionnellement pour nuire à une organisation. Parfois, la suppression de données n’est pas détectée à temps. Si la période de conservation des outils natifs de Microsoft 365 a expiré, il est impossible de réaliser la récupération de ces données sans sauvegarde.
- Violations de conformité . Si une organisation opère dans un secteur d’activité ou une région spécifique soumis à des conditions à remplir en matière de réglementation et de conformité, l’absence de sauvegardes entraîne un risque de sanctions et d’amendes. Des réglementations telles que RGPD, HIPAA et SOX exigent souvent la conservation à long terme des données et la capacité de les produire lors d’audits ou d’enquêtes judiciaires.
- Continuité d’activité et temps d’arrêt . La perte de données peut entraîner des temps d’arrêt qui ont un impact négatif sur les activités de l’entreprise et peuvent conduire à des pertes financières. Les solutions de sauvegarde dédiées à Microsoft 365 sont optimisées pour assurer une récupération rapide des données nécessaires avec un minimum d’intervention manuelle.
- Problèmes juridiques et financiers . Si une organisation n’est pas en mesure de produire les données nécessaires, telles que les informations sur les clients, les contrats ou les documents financiers, cela peut entraîner des litiges juridiques, des amendes ou la perte d’activité. Cela revêt une importance cruciale dans les secteurs qui reposent sur la précision de la tenue des registres ; l’absence de sauvegardes pourrait exposer l’entreprise à des poursuites judiciaires, des sanctions financières et une atteinte à sa réputation.
Principales fonctionnalités d’une solution de sauvegarde Microsoft 365 pour les MSP
Les MSP doivent recourir à une solution de protection des données performante pour sécuriser les données Microsoft 365 de leurs clients avec un haut niveau d’efficacité et de fiabilité, tout en respectant les conditions à remplir pour la conformité.
- Couverture complète des services Microsoft 365 . Un MSP doit utiliser une solution de protection des données Microsoft 365 qui couvre les principaux services Microsoft 365, notamment :
- Exchange Online : e-mails, calendriers, contacts
- SharePoint Online : sites, bibliothèques de documents, listes
- OneDrive for Business : fichiers et dossiers des utilisateurs
- Microsoft Teams : discussions, fichiers, canaux partagés, paramètres
Une solution complète garantit qu’aucune donnée critique ne reste sans protection.
- Capacités de récupération granulaire . La récupération granulaire permet aux MSP et à leurs clients de récupérer des éléments spécifiques, tels que des adresses e-mail individuelles, des fichiers ou des messages Microsoft Teams, plutôt que des boîtes de messagerie ou des sites entiers. Cette fonctionnalité est particulièrement utile lorsqu’un client n’a pas besoin de récupérer l’intégralité d’un ensemble de données, mais uniquement une adresse e-mail, un fichier, un dossier ou tout autre objet Microsoft 365. La récupération granulaire accélère les délais de récupération et, par conséquent, réduit les temps d’arrêt et les perturbations des processus métier pour les entreprises.
- Sauvegardes automatisées et planifiées . Pour garantir des sauvegardes cohérentes, un MSP doit utiliser une solution de protection des données dotée de fonctionnalités étendues d’automatisation et de planification. Cela permet aux MSP et à leurs clients de configurer des tâches de sauvegarde en mode automatique et de s’assurer que les données sont sauvegardées lorsque cela est nécessaire, sans intervention manuelle.
- Paramètres de conservation flexibles et conservation à long terme . Les utilisateurs de Microsoft 365 doivent souvent respecter des conditions spécifiques en matière de conservation, notamment en matière de conformité réglementaire. La solution de sauvegarde doit proposer des politiques de conservation personnalisables pour permettre la conservation des données à court et à long terme. Elle doit également répondre aux exigences de conformité à des réglementations telles que le RGPD, la loi HIPAA ou la loi SOX, avec des options de conservation indéfinie ou sur plusieurs années selon les besoins.
- Chiffrement des données . La sécurité est une priorité absolue pour les MSP, et les solutions de sauvegarde doivent offrir un chiffrement de bout en bout des données, tant en transit qu’au repos. Le chiffrement permet aux clients de s’assurer que leurs données sensibles sont sécurisées et protégées contre tout accès non autorisé, que ce soit lors de leur transfert sur le réseau ou lors de leur stockage sur site ou dans le cloud.
- Gestion multi-locataires . Une solution de sauvegarde MSP pour Microsoft 365 doit inclure des fonctionnalités multi-locataires, car les MSP gèrent généralement plusieurs clients. Cela permet aux MSP de surveiller et de gérer les sauvegardes de tous leurs clients à partir d’une interface unique. Cette approche réduit la complexité de la gestion. Une solution de sauvegarde Microsoft 365 destinée aux MSP doit prendre en charge les contrôles d’accès basés sur les rôles (RBAC) afin de garantir que seuls les membres autorisés de l’équipe puissent accéder aux données en fonction de leurs rôles.
- Options de stockage flexibles . Un logiciel de sauvegarde MSP pour Microsoft 365 doit prendre en charge diverses options de stockage pouvant servir d’emplacements de sauvegarde pour les données Microsoft 365. Les clients apprécient généralement de disposer de plusieurs options de stockage, telles que les référentiels locaux, les bandes magnétiques et les plateformes de cloud privé et public.
- Reprise après sinistre rapide . La meilleure solution de sauvegarde MSP doit offrir une reprise après sinistre rapide et efficace. Cette fonctionnalité peut réduire considérablement les temps d’arrêt en cas d’incidents liés à une perte de données. Une solution de sauvegarde doit prendre en charge la restauration granulaire afin de restaurer rapidement les objets spécifiques (fichiers, dossiers, e-mails, sites SharePoint) dont les clients ont besoin. Une solution dotée d’une telle fonctionnalité permet aux clients d’assurer la continuité d’activité et de respecter des accords de niveau de service (SLA) stricts ainsi que des délais de reprise des activités objectifs de temps de récupération (RTO) serrés.
- Évolutivité . Une solution de sauvegarde MSP pour Microsoft 365 doit être flexible en termes d’évolutivité. Le volume de données utilisées par les clients ne cesse d’augmenter. L’extension du stockage de sauvegarde par l’ajout d’un nouveau référentiel de sauvegarde doit être prise en charge. Le nombre de clients peut également augmenter et la solution de protection des données doit permettre de gérer un plus grand nombre de clients, ainsi que leurs données et l’infrastructure associée.
- Fonctionnalités en libre-service pour les clients . Les solutions de sauvegarde MSP proposant des portails en libre-service améliorent l’expérience client lors de la gestion Sauvegarde Microsoft 365 et des tâches de récupération des données. Ces fonctionnalités réduisent les demandes d’assistance courantes et permettent aux clients d’accéder à leurs données et de les récupérer sans intervention du MSP. Les deux parties bénéficient ainsi d’une plus grande flexibilité pour gérer les workflows de protection des données.
Comment NAKIVO aide les MSP à sauvegarder efficacement Microsoft 365
NAKIVO Backup & Replication est une solution universelle de protection des données qui prend en charge la sauvegarde de Microsoft 365 et offre des fonctionnalités de multi-location pour répondre aux besoins des MSP et de leurs clients.
- Prise en charge d’un large éventail de services Microsoft 365 protégés : Exchange Online (boîtes de messagerie, e-mails, contacts et éléments de calendrier), OneDrive for Business (fichiers et dossiers), SharePoint (sites, listes et bibliothèques) et Microsoft Teams (discussions, canaux et fichiers).
- Portail en libre-service pour chaque tenant (client). Lorsque la solution NAKIVO est installée en mode multitenant, le MSP crée des tenants qui ont accès à l’interface web de leur propre environnement isolé pour sauvegarder et réaliser la récupération des données Microsoft 365.
- Locataires distants ont la possibilité de gérer leurs ressources au sein de leur infrastructure de protection des données (contrairement aux tenants locaux). Les MSP peuvent surveiller l’instance NAKIVO Backup & Replication d’un locataire distant depuis la Console pour MSP après que la connexion ait été établie de part et d’autre.
- Sauvegarde incrémentielle . Ne copiez que les blocs de données modifiés depuis la dernière sauvegarde afin d’améliorer considérablement la vitesse de sauvegarde et de réduire l’espace de stockage utilisé.
- Récupération granulaire . La solution NAKIVO permet aux clients de réaliser la récupération d’objets spécifiques à partir d’une sauvegarde Microsoft 365, notamment d’adresses e-mail, de contacts, de calendriers, de fichiers, de dossiers, de sites SharePoint, de listes, de bibliothèques, de canaux Microsoft Teams et de leur contenu (fichiers, publications, sites web, onglets Word, etc.).
- Prise en charge étendue des solutions de stockage pour les sauvegardes . Les utilisateurs peuvent stocker leurs sauvegardes Microsoft 365 sur site à l’aide de référentiels de sauvegarde locaux sur des machines Linux et Windows, de partages CIFS/NFS, d’appliances NAS, de cartouches de bande, etc. Le stockage dans le cloud est également pris en charge : Amazon S3, le stockage compatible S3, Amazon EC2, stockage Azure Blob et d’autres.
- Immuabilité des sauvegardes . Les sauvegardes Microsoft 365 servent à protéger les données contre les ransomwares. Sauvegardes immuables sont bien plus efficaces en matière de protection contre les ransomwares. Si un ransomware parvient à accéder au stockage de sauvegarde, les sauvegardes immuables ne peuvent être ni modifiées ni supprimées.
- Haute évolutivité . Les référentiels fédérés permettent aux fournisseurs d’étendre un référentiel de sauvegarde existant en y ajoutant d’autres membres. Un espace de stockage supplémentaire est disponible dans le même référentiel, sans qu’il soit nécessaire de reconfigurer les tâches de sauvegarde pour utiliser d’autres nouveaux référentiels. Un MSP peut ajouter davantage de clients lorsque cela s’avère nécessaire et leur allouer des ressources.
- Chiffrement des sauvegardes . NAKIVO Backup & Replication prend en charge chiffrement des sauvegardes. Les MSP et les clients peuvent créer des référentiels de sauvegarde chiffrés et activer le chiffrement des sauvegardes à la source avant de copier et de stocker les données. Lorsque le chiffrement des sauvegardes à la source est utilisé, les données sont transférées sur le réseau sous forme chiffrée.
- Paramètres avancés de planification et de conservation . Avec la solution NAKIVO, les clients peuvent configurer n’importe quel calendrier de sauvegarde et Paramètres de conservation à l’aide d’options flexibles. Il est possible de configurer le Programme de fidélisation GFS ainsi que des politiques plus complexes. Des options de planification flexibles vous permettent de créer automatiquement des sauvegardes lorsque cela est nécessaire afin d’assurer une protection maximale.
Bonnes pratiques pour les MSP afin de sauvergarder efficacement les données Microsoft 365
Il est recommandé aux MSP de suivre les bonnes pratiques en matière de sauvegarde Microsoft 365 et de services associés afin de garantir la protection des données, la récupération des données et le respect des conditions à remplir pour leurs clients.
- Mettez en place des sauvegardes Microsoft 365 régulières et automatisées afin de réduire le risque de perte de données.
- Utilisez des stratégies de conservation personnalisables pour permettre aux clients de respecter leurs politiques de sauvegarde et leurs exigences de conformité.
- Proposez des options de restauration granulaires afin d’accélérer et de rendre plus efficace le processus de restauration lorsque des objets spécifiques doivent être restaurés.
- Mettez en œuvre le chiffrement des données et d’autres mesures de sécurité pour protéger les données de sauvegarde contre tout accès non autorisé.
- Utilisez le déploiement multi-locataires pour une gestion efficace de plusieurs clients.
- Activez les options de sauvegarde en libre-service afin d’améliorer la satisfaction des clients et de réduire le nombre de tickets d’assistance.
- Appliquer des fonctionnalités de protection contre les ransomwares, telles que l’immuabilité des sauvegardes.
- Fournir des capacités de récupération rapide pour respecter des valeurs de RTO strictes.
Garantir la conformité des MSP avec les sauvegardes Microsoft 365
Les fournisseurs de services gérés (MSP) doivent garantir la conformité aux conditions à remplir pour permettre à leurs clients de s’y conformer. Les MSP doivent connaître les lois relatives à la protection des données qui s’appliquent à leurs clients, telles que :
- RGPD (Règlement général sur la protection des données) en Europe
- HIPAA (Health Insurance Portability and Accountability Act) dans le secteur de la santé
- SOX (Sarbanes-Oxley Act) dans le secteur financier et pour les entreprises cotées en bourse
- CCPA (California Consumer Privacy Act) aux États-Unis
Le logiciel de sauvegarde Microsoft 365 destiné aux MSP peut faciliter la mise en conformité réglementaire en activant la protection des données grâce à des fonctionnalités fiables de sauvegarde et de récupération des données. Les principales fonctionnalités permettant d’assurer la conformité comprennent le chiffrement, la protection contre le ransomware grâce à l’immuabilité et à la surveillance, le Contrôle d’accès basé sur les rôles, les tests de sauvegarde, ainsi que des paramètres flexibles de planification et de conservation.
Conclusion
Lors du choix d’une solution de sauvegarde MSP pour Microsoft 365, les fournisseurs doivent privilégier les logiciels prenant en charge les services essentiels de Microsoft 365 et offrant la multi-location, le chiffrement des sauvegardes, la sauvegarde incrémentielle, la restauration granulaire, plusieurs emplacements de stockage et l’immuabilité des sauvegardes. Le choix d’une solution de sauvegarde adaptée permet à un MSP de satisfaire ses clients existants et d’attirer davantage d’utilisateurs.
