Créer, afficher et modifier des stratégies de sauvegarde dans le service Sauvegarde Microsoft 365

Créer des stratégies de sauvegarde

Pour utiliser la solution de sauvegarde Microsoft 365 pour SharePoint, Exchange ou OneDrive, vous devez créer une stratégie de sauvegarde pour chaque produit. Une stratégie représente le plan de sauvegarde défini par les administrateurs pour protéger les données Microsoft 365 d’une organisation.

Une stratégie contient des détails sur les données (sites SharePoint, boîtes aux lettres Exchange et comptes OneDrive) à protéger. Vous pouvez définir la fenêtre de récupération lorsque vous créez une stratégie et la modifier ultérieurement sur une stratégie active. La fréquence de sauvegarde n’est actuellement ni variable ni modifiable. Pour plus d’informations, consultez Configurer la fenêtre de récupération de sauvegarde.

Vous pouvez créer plusieurs stratégies de sauvegarde pour chaque produit (SharePoint, Exchange et OneDrive) avec une limite de 100 stratégies par produit. Cela vous permet de séparer vos données par partitions logiques telles que département, géographie, etc. pour faciliter la gestion et l’administration. Notez que tout site SharePoint, boîte aux lettres Exchange ou compte OneDrive ne peut faire partie que d’une seule stratégie de sauvegarde.

Conseil

Vous pouvez activer la sauvegarde complète de la charge de travail pour protéger automatiquement tous les éléments éligibles de la charge de travail sélectionnée qui ne sont pas déjà inclus dans d’autres stratégies de sauvegarde. Pour plus d’informations, consultez Sauvegarde complète de la charge de travail.

Remarque

Vous pouvez également utiliser les applets de commande PowerShell pour effectuer ces opérations en procédant comme suit :

  1. Accédez à la documentation des API de graphique de stockage de sauvegarde Microsoft 365 pour l’action spécifique que vous souhaitez effectuer, par exemple, la création d’une stratégie SharePoint.
  2. Faites défiler jusqu’à la section Exemple de demande et sélectionnez l’onglet PowerShell .
  3. Installez le module Microsoft.Graph.BackupRestore comme indiqué dans l’exemple.
  4. Exécutez la commande PowerShell fournie dans une session PowerShell d’Administration pour exécuter l’action souhaitée.


Sélectionnez l’onglet SharePoint, Exchange ou OneDrive pour connaître les étapes de création d’une stratégie de sauvegarde pour ce produit.

Procédez comme suit pour configurer une stratégie de sauvegarde pour les sites SharePoint à l’aide de la Sauvegarde Microsoft 365.

  1. Accédez au Centre d’administration Microsoft 365.

  2. Sélectionnez Paramètres.

  3. Sélectionnez Sauvegarde Microsoft 365 dans la liste des produits.

  4. Sur la page de Sauvegarde Microsoft 365, dans la section SharePoint, sélectionnez Configurer la stratégie.

    Capture d’écran de la page de sauvegarde Microsoft 365 avec SharePoint mis en surbrillance.

  5. Dans la page Vue d’ensemble , passez en revue les fonctionnalités de sauvegarde pour SharePoint, puis sélectionnez Suivant.

    Capture d’écran de la page Vue d’ensemble de SharePoint.

  6. Dans la page Choisir la méthode de sélection , vous pouvez configurer des sites SharePoint à l’aide de n’importe laquelle des méthodes disponibles. Une étendue de protection est l’étendue des sites SharePoint que vous souhaitez protéger avec la sauvegarde Microsoft 365.

    Sélectionner les comptes d’utilisateurs

    a. Sous Télécharger une liste de sites dans un fichier CSV, vous pouvez charger une liste de comptes à sauvegarder via un fichier CSV.

    La fonctionnalité de chargement CSV pour l’ajout en bloc de sites ou de comptes d’utilisateurs dans le flux de travail de création de stratégie de sauvegarde peut prendre en charge un maximum de 50 000 entrées par fichier CSV.

    b. Sous Sauvegarder les sites qui correspondent à des filtres spécifiques, vous pouvez sélectionner Le nom du site ou l’URL contient ou Le site a été modifié, ou les deux.

    La fonctionnalité basée sur des règles pour l’ajout en bloc de sites dans le flux de travail de création de stratégie de sauvegarde vous permet d’ajouter jusqu’à 10 noms de sites ou URL à la fois. Chaque mot clé peut comporter entre trois caractères et 255 caractères au maximum.

    Remarque

    Les filtres de site sont en version préliminaire.

    c. Sous Sélectionner les sites individuellement, vous pouvez rechercher et sélectionner les sites que vous souhaitez ajouter à une stratégie de sauvegarde.

    Remarque

    Certains modèles de sites SharePoint hérités ne sont pas pris en charge par la Sauvegarde Microsoft 365. Veuillez consulter la page FAQ pour en savoir plus.

    d. Sous Sauvegarder tous les sites SharePoint, vous pouvez créer la stratégie de sauvegarde de charge de travail complète pour SharePoint afin de protéger automatiquement tous les sites SharePoint qui ne sont pas déjà inclus dans d’autres stratégies de sauvegarde.

    Remarque

    La fonction de sauvegarde complète de la charge de travail est disponible en préversion.

  7. Sélectionnez Suivant pour accéder à la page Paramètres de sauvegarde , dans laquelle vous pouvez fournir un nom pour votre stratégie.

  8. Dans la page Vérifier la stratégie de sauvegarde SharePoint , passez en revue les informations pour vous assurer qu’elles correspondent à vos attentes, puis sélectionnez Créer une stratégie (ou Stratégie de mise à jour s’il s’agit d’une mise à jour).

    Capture d’écran de la page Vérifier la stratégie de sauvegarde SharePoint.

  9. La stratégie de sauvegarde pour SharePoint est créée.

    Capture d’écran de la page de création de la stratégie de sauvegarde SharePoint.

    Une fois les sites ajoutés à une stratégie de sauvegarde, la disponibilité des points de restauration pour la restauration peut prendre jusqu’à 15 minutes par 1 000 sites.

Configurer la fenêtre de récupération de sauvegarde

La fenêtre de récupération détermine la durée pendant laquelle la sauvegarde Microsoft 365 conserve les points de récupération pour les artefacts dans une stratégie de sauvegarde. Vous définissez la fenêtre de récupération sur une stratégie, qui s’applique à chaque artefact de cette stratégie. Les stratégies et artefacts existants ont par défaut une fenêtre de récupération de 1 an.

Vous pouvez définir la fenêtre de récupération sur l’une des valeurs suivantes :

  • 3 mois
  • 6 mois
  • 1 an
  • 2 ans
  1. Dans l’Assistant de création de stratégie, sur la page Paramètres de sauvegarde , définissez la fenêtre de récupération de la stratégie.
  2. Vérifiez votre choix sur la page Révision , puis sélectionnez Créer une stratégie.
  3. Pour modifier la fenêtre de récupération ultérieurement, ouvrez une stratégie active, mettez à jour la fenêtre de récupération, puis sélectionnez Mettre à jour la stratégie.

Vous pouvez modifier la fenêtre de récupération sur une stratégie active. Vous ne pouvez pas le modifier sur une stratégie suspendue ou dont l’exécution est en cours.

L’augmentation de la fenêtre de récupération s’applique immédiatement. La diminution de la fenêtre de récupération est une action destructrice, car les points de récupération plus anciens que la nouvelle fenêtre sont supprimés. Une réduction peut se produire de deux manières : vous diminuez la fenêtre de récupération d’une stratégie ou vous déplacez un artefact dans une stratégie qui a une fenêtre de récupération plus courte. Dans les deux cas, pour se protéger contre les réductions accidentelles ou malveillantes, la suppression ne prend effet qu’après une période de grâce de 30 jours, ce qui donne à un administrateur le temps d’examiner et, si nécessaire, d’agir avant que les points de récupération ne soient supprimés.

Lorsque vous supprimez un artefact d’une stratégie, il conserve la dernière fenêtre de récupération qui lui était appliquée et apparaît dans la liste des éléments supprimés jusqu’à la fin de cette fenêtre.

Afficher et modifier les stratégies de sauvegarde

Vous pouvez modifier l’étendue des comptes OneDrive, des sites SharePoint et des boîtes aux lettres Exchange associés à une stratégie de sauvegarde. Dans le cadre de la modification, vous pouvez ajouter de nouveaux comptes, sites ou boîtes aux lettres ou les supprimer de la sauvegarde. La suppression de comptes, de sites et de boîtes aux lettres de Sauvegarde Microsoft 365 ne signifie pas que les sauvegardes existantes ne sont pas supprimées, mais plutôt que des sauvegardes supplémentaires ne sont pas effectuées.

Sélectionnez l’onglet SharePoint, Exchange ou OneDrive pour connaître les étapes permettant d’afficher et de modifier les stratégies de sauvegarde de ce produit.

Suivez ces étapes pour afficher et modifier les stratégies de sauvegarde dans SharePoint.

  1. Dans le Centre d’administration Microsoft 365, sur la page de Sauvegarde Microsoft 365, sélectionnez l’onglet Stratégies de sauvegarde pour afficher la liste de toutes les stratégies de sauvegarde créées dans votre organisation. Vous pouvez filtrer la liste des stratégies par service SharePoint pour afficher la liste de toutes les stratégies de sauvegarde SharePoint créées dans votre organisation. Pour modifier une stratégie spécifique, sélectionnez-la, puis sélectionnez Afficher les détails.

    Capture d’écran montrant la stratégie de sauvegarde d’affichage et de modification pour SharePoint dans le Centre d’administration Microsoft 365.

  2. Dans le panneau spécifique à la stratégie, sous l’onglet Détails de la stratégie , dans la zone Étendue , sélectionnez Modifier.

  3. Vous pouvez ajouter ou supprimer des sites d’une stratégie de sauvegarde SharePoint existante.

    a. Pour ajouter des sites, sous l’onglet Sites inclus , sélectionnez + Ajouter des sites.

    b. Sélectionnez des sites par n’importe quelle méthode, comme indiqué dans la section de création. Une fois que vous avez ajouté des sites à la liste, suivez les invites pour mettre à jour la stratégie.

    Capture d’écran montrant comment ajouter des sites à la stratégie de sauvegarde SharePoint existante dans le Centre d’administration Microsoft 365.

    c. Pour supprimer des sites de la stratégie de sauvegarde SharePoint existante, sous l’onglet Sites inclus , sélectionnez les sites appropriés, puis sélectionnez Supprimer. Lorsque vous avez terminé vos modifications, suivez les invites pour supprimer les sites. Les sites supprimés sont déplacés vers l’onglet Éléments supprimés sous l’onglet Stratégies de sauvegarde .

    Capture d’écran montrant comment supprimer des sites de la stratégie de sauvegarde SharePoint dans le Centre d’administration Microsoft 365.

  4. Une fois vos modifications apportées, suivez les invites pour mettre à jour la stratégie.

    Capture d’écran du panneau de stratégie de sauvegarde de sites SharePoint mis à jour dans le Centre dʼadministration Microsoft 365.

    Remarque

    La suppression de sites de la stratégie de sauvegarde signifie qu’aucune sauvegarde ultérieure n’est effectuée pour ces sites supprimés. Les sauvegardes existantes pour les sites supprimés ne sont pas supprimées et seront facturées.

Renommer une stratégie

  • Pour renommer une stratégie existante, sous l’onglet Stratégies de sauvegarde , sélectionnez la stratégie spécifique dans la liste des stratégies.

  • Sélectionnez Renommer. Un nouveau panneau s’ouvre dans lequel vous pouvez spécifier le nom de la nouvelle stratégie.

  • Notez que le nom de stratégie ne peut pas dépasser 20 caractères et que les noms de stratégie doivent être uniques.

  • Sélectionnez Renommer et le nouveau nom de stratégie prend effet instantanément.

Sauvegarde complète de la charge de travail

La sauvegarde de charge de travail complète offre une protection automatique pour tous les sites SharePoint, comptes OneDrive ou boîtes aux lettres Exchange éligibles de votre organisation qui ne sont pas déjà protégés par une autre stratégie de sauvegarde. Il permet de garantir une protection complète des charges de travail sans vous obliger à maintenir manuellement des stratégies de sauvegarde lorsque de nouvelles unités de protection sont créées.

Vous pouvez activer la sauvegarde complète de la charge de travail indépendamment pour SharePoint, OneDrive et Exchange. Lorsqu’elle est activée, la fonction de sauvegarde Microsoft 365 crée une stratégie de sauvegarde de charge de travail complète pour la charge de travail sélectionnée. Les autres stratégies de sauvegarde « personnalisées » continuent de fonctionner sans modification et toutes les nouvelles unités de protection sont automatiquement protégées. Vous pouvez également conserver une liste d’exclusions pour empêcher des unités de protection spécifiques d’être protégées par la sauvegarde complète de la charge de travail.

Remarque

La fonction de sauvegarde complète de la charge de travail est disponible en préversion.

Fonctionnement de la sauvegarde de la charge de travail complète

La sauvegarde complète de la charge de travail fonctionne avec vos stratégies de sauvegarde personnalisées pour offrir une protection complète pour l’ensemble d’une charge de travail.

  • Étendue de la protection : la sauvegarde de charge de travail complète protège automatiquement toutes les unités de protection éligibles qui ne sont pas déjà incluses dans une stratégie de sauvegarde personnalisée, ajoutées à la liste d’exclusions ou en cours de suppression définitive de la Sauvegarde Microsoft Microsoft 365.
  • Priorité des stratégies : les stratégies de sauvegarde personnalisées sont toujours prioritaires sur la sauvegarde complète de la charge de travail. Une unité de protection déjà incluse dans une stratégie de sauvegarde personnalisée (dans un état actif ou suspendu) ne sera pas protégée par la stratégie de sauvegarde de charge de travail complète. Si vous tentez d’ajouter une unité de protection déjà protégée par la sauvegarde de charge de travail complète à une stratégie de sauvegarde personnalisée, l’unité de protection sera automatiquement déplacée vers cette stratégie personnalisée, sans interruption dans sa couverture de point de récupération.
  • Protection automatique des nouvelles unités de protection – La fonction de sauvegarde Microsoft 365 vérifie toutes les 24 heures les nouveaux sites SharePoint, comptes OneDrive et boîtes aux lettres Exchange.

Activer la sauvegarde complète de la charge de travail

L’expérience d’installation est la même pour SharePoint, OneDrive et Exchange. L’exemple suivant utilise SharePoint.

  1. Dans le tableau de bord de la Sauvegarde Microsoft 365, sélectionnez Sauvegarder les sites, puis choisissez Tous les sites. À l’étape Choisir la méthode de sélection , vous pouvez également sélectionner Sauvegarder tous les sites SharePoint. Jour 0 _ Stratégies de sauvegarde

  2. Dans la page Vue d’ensemble, passez en revue les informations sur la stratégie de sauvegarde de charge de travail complète, puis cochez la case pour continuer.

  3. Dans la page Exclure des sites , sélectionnez Non si vous souhaitez protéger tous les sites SharePoint. Si vous souhaitez exclure des sites spécifiques de la protection, passez à l’étape suivante.

  4. (Facultatif) Chargez un fichier CSV pour exclure des sites spécifiques de la protection Sauvegarde de charge de travail complète. Exclusion pendant la création de la stratégie

  5. Sur la page Vérifier et terminer , passez en revue la configuration, puis sélectionnez suivant pour créer la stratégie de sauvegarde SharePoint complète .

Liste d’exclusion

La liste d’exclusions vous permet d’exclure des unités de protection spécifiques de la protection Sauvegarde complète de la charge de travail. Cela est utile si vous ne souhaitez pas que certains sites, comptes ou boîtes aux lettres soient protégés par la stratégie de sauvegarde de charge de travail complète.

La liste d’exclusions s’applique uniquement à la stratégie de sauvegarde de charge de travail complète. Les unités de protection ajoutées à la liste d’exclusion peuvent toujours être protégées par une stratégie de sauvegarde personnalisée sans restriction.

Vous pouvez exclure jusqu’à 10 000 unités de protection en une seule opération.

Lorsque vous supprimez une unité de protection de la liste d’exclusions, elle retourne à l’étendue de protection Sauvegarde de charge de travail complète et est automatiquement protégée par la stratégie de sauvegarde de charge de travail complète.

Gérer la liste d’exclusions

1. Sur la page de la Sauvegarde Microsoft 365, sélectionnez l’onglet Stratégies de sauvegarde.

2. Sélectionnez la stratégie de sauvegarde de la charge de travail complète pour la charge de travail, puis sélectionnez Afficher les détails.

3. Ouvrez l’onglet Exclus .

4. Sélectionnez Exclure plus. Exclure d’autres sites

5. Téléchargez un fichier CSV contenant les unités de protection que vous souhaitez exclure.

6. Sélectionnez Enregistrer.

Suppression d’unités de protection des stratégies de sauvegarde

Après avoir activé la sauvegarde complète de la charge de travail, la suppression des unités de protection des stratégies de sauvegarde fonctionne comme suit.

Supprimer une unité de protection d’une stratégie de sauvegarde personnalisée

Lorsque la sauvegarde de charge de travail complète est active et que vous supprimez une unité de protection d’une stratégie de sauvegarde personnalisée, choisissez l’une des options suivantes :

  • Ajouter à la liste d’exclusion – Avec cette action, l’unité de protection ne pourra pas passer automatiquement à la sauvegarde de charge de travail complète. Choisissez cette option si vous ne souhaitez pas que de nouvelles sauvegardes soient effectuées pour l’unité de protection supprimée de la stratégie de sauvegarde personnalisée. Quoi qu’il en soit, les sauvegardes existantes pour cette unité de protection resteront pendant la période de rétention définie.

  • Passer à la sauvegarde de charge de travail complète : l’unité de protection est supprimée de la stratégie de sauvegarde personnalisée et ajoutée à la stratégie de sauvegarde de charge de travail complète lors de sa prochaine exécution.

Supprimer une unité de protection de la stratégie de sauvegarde de charge de travail complète

Lorsque vous supprimez une unité de protection de la stratégie de sauvegarde de charge de travail complète, elle est ajoutée à la liste d’exclusions de la stratégie. Cela empêche la sauvegarde complète de la charge de travail de la reprotéger automatiquement et aucune nouvelle sauvegarde n’est effectuée. Vos sauvegardes existantes restent disponibles pour la restauration en fonction de vos paramètres de rétention et vous pouvez ajouter l’unité de protection à n’importe quelle autre stratégie de sauvegarde.

Désactiver la sauvegarde complète de la charge de travail

  1. Dans la page Stratégies de sauvegarde , sélectionnez la stratégie de sauvegarde de la charge de travail complète pour la charge de travail.

  2. Sélectionnez Désactiver la sauvegarde complète de la charge de travail à partir de la barre de commandes ou du volet des détails de la stratégie.

    Désactiver la sauvegarde complète de la charge de travail

  3. Vérifiez les informations de la page de confirmation, puis sélectionnez Confirmer.

    Après la désactivation de la sauvegarde complète de la charge de travail :

    • La stratégie de sauvegarde de charge de travail complète est supprimée.

    • Les unités de protection associées uniquement à la stratégie de sauvegarde de charge de travail complète se déplacent vers l’onglet Éléments supprimés . Par conséquent, pour les unités de protection répertoriées dans cet onglet,

      • Les sauvegardes existantes restent disponibles pour la restauration en fonction de vos paramètres de rétention.
      • Aucune nouvelle sauvegarde ne sera effectuée, sauf si et jusqu’à ce que la ou les unités de protection soient ajoutées à une stratégie personnalisée ou que la stratégie de sauvegarde de charge de travail complète soit réactivée.
    • Les unités de protection incluses dans d’autres stratégies de sauvegarde ne sont pas affectées.

Règles dynamiques

Les règles dynamiques dans la solution de sauvegarde Microsoft 365 permettent aux administrateurs de définir des stratégies de sauvegarde basées sur des listes de distribution et des appartenances aux groupes de sécurité, éliminant ainsi la nécessité de procéder à des mises à jour manuelles lorsque les appartenances aux groupes changent.



Remarque

La fonction de règle dynamique est en préversion.

Supprimer une règle dynamique

Lorsque vous supprimez une règle dynamique, vous avez deux options qui déterminent la façon dont les comptes existants sont traités dans la stratégie de sauvegarde.

Supprimer la règle mais continuer les sauvegardes

La règle dynamique est convertie en liste statique. La sauvegarde se poursuit pour tous les comptes d’utilisateurs inclus dans la règle au moment de la suppression. Toutefois, les modifications ultérieures apportées aux listes de distribution ou aux groupes de sécurité d’origine, telles que l’ajout ou la suppression d’utilisateurs, ne sont plus reflétées dans la stratégie de sauvegarde. Par exemple, si un utilisateur est ajouté à un groupe précédemment inclus après la suppression de la règle, il n’est pas automatiquement ajouté à la stratégie de sauvegarde.

Supprimer la règle et arrêter les nouvelles sauvegardes

La règle dynamique est supprimée et aucune nouvelle sauvegarde n’est effectuée pour les comptes précédemment inclus dans la règle. Les sauvegardes existantes pour ces utilisateurs restent restaurables jusqu’à leur expiration en fonction de la fenêtre de récupération configurée. Vous pouvez réactiver la sauvegarde pour ces utilisateurs en les ajoutant manuellement ou en créant une règle dynamique qui les inclut.

États de sauvegarde

États Définition
Actif L’étendue de protection sélectionnée sous la stratégie de sauvegarde est activement sauvegardée.
Suspendu Aucune sauvegarde supplémentaire n’est effectuée, mais les sauvegardes déjà effectuées sont conservées.
Non configuré Aucune stratégie de sauvegarde n’est définie pour cette étendue.
Traitement Une modification de la stratégie de sauvegarde ou une restauration est en cours.

Environnements multigéographiques

La sauvegarde Microsoft 365 prend en charge la sauvegarde des sites et des comptes d’utilisateurs à partir des emplacements central et satellite si la fonctionnalité multigéographique est activée sur votre locataire. Cela signifie que vous pouvez ajouter les sites ou les comptes d’utilisateur de toutes les zones géographiques lors de la création de la stratégie de configuration de sauvegarde via la méthode de téléchargement du fichier CSV. L’ajout de sites via le sélecteur de site, les règles de recherche ou de filtre ne prend actuellement pas en charge le multigéographique. Les expériences d’interface utilisateur d’aujourd’hui ne prennent en charge que l’ajout de sites à l’emplacement central du locataire.

Plus important encore, les données des sauvegardes respectent les exigences de résidence multigéographique et conservent les données dans la zone géographique que vous définissez pour qu’elles survivent.