Ce qu’il faut retenir
- OneDrive synchronise vos fichiers, il ne les sauvegarde pas : un fichier supprimé ou chiffré sur un poste se répercute aussi dans le cloud.
- L’historique des versions aide à revenir en arrière, mais il a une limite : au-delà, les anciennes versions sont supprimées définitivement, sans passer par la corbeille.
- Sauvegarder réellement OneDrive suppose une copie indépendante, hors du compte Microsoft 365, avec sa propre rétention.
OneDrive donne l’impression d’être sauvegardé : les fichiers apparaissent identiques sur tous vos appareils, en quelques secondes. C’est une synchronisation, pas une sauvegarde. Sauvegarder OneDrive correctement demande de comprendre cette différence, et de savoir ce que fait réellement l’historique des versions face à un poste compromis ou à un compte supprimé.
Cette page détaille les pièges propres à OneDrive : la synchronisation d’un ransomware, les limites de l’historique des versions, et le départ d’un salarié. Pour les durées de rétention des autres services Microsoft 365 (Exchange, SharePoint, Teams), consultez notre guide sur la sauvegarde Microsoft 365, qui couvre l’ensemble de la suite.
OneDrive synchronise, il ne sauvegarde pas
Une synchronisation reflète en temps réel l’état d’un dossier sur tous les appareils reliés au compte. Si un fichier est modifié, supprimé ou corrompu sur un poste, OneDrive répercute ce changement dans le cloud, en général en quelques secondes. Une sauvegarde, à l’inverse, crée une copie indépendante à un instant donné, qui n’est pas affectée par ce qui arrive ensuite au fichier d’origine. C’est cette différence qui fait toute la valeur d’une sauvegarde dans le cloud distincte de la synchronisation.
L’historique des versions : ce qu’il couvre, où il s’arrête
OneDrive et SharePoint conservent un historique des versions par fichier : vous pouvez restaurer une version antérieure en quelques clics. Microsoft applique par défaut une limite de versions gérée automatiquement ; un administrateur peut aussi fixer une limite manuelle, avec un minimum de 100 versions dans l’interface. Au-delà de cette limite, les anciennes versions sont marquées pour suppression définitive et ne passent pas par la corbeille : elles ne sont pas récupérables, même par un administrateur.
L’historique des versions protège donc fichier par fichier, sur une profondeur limitée. Il ne couvre pas la suppression d’un compte entier, ni une restauration groupée après un incident majeur.
Un poste de travail chiffré par un ransomware synchronise ses fichiers vers OneDrive dès la reconnexion réseau. Les bonnes versions peuvent être écrasées par des versions chiffrées avant que quiconque ne s’en aperçoive.
Le piège du ransomware synchronisé
Un ransomware chiffre les fichiers d’un poste de travail. Le client OneDrive, qui ne fait pas la différence entre une modification légitime et un chiffrement malveillant, synchronise ces fichiers vers le cloud. La copie propre est alors remplacée par la copie chiffrée. L’historique des versions permet en théorie de revenir en arrière, mais fichier par fichier, manuellement, et seulement si l’incident est repéré avant que la version saine ne sorte de la fenêtre de rétention. Une protection en amont reste préférable : voir notre page sur l’anti-ransomware.
Le départ d’un salarié : que devient son OneDrive
Quand le compte d’un salarié est supprimé, son OneDrive n’est pas effacé immédiatement. Microsoft applique une rétention par défaut de 30 jours, modifiable par l’administrateur. Passé ce délai, le contenu bascule dans la corbeille de la collection de site pour 93 jours supplémentaires, avant suppression définitive — soit un peu plus de quatre mois au total dans une configuration par défaut. Le risque n’est pas la rapidité de cette suppression, mais son automatisme : sans procédure de transfert ou de sauvegarde avant le départ, des documents utiles à l’équipe disparaissent avec le compte, souvent sans que personne ne s’en aperçoive avant qu’il ne soit trop tard.
| Critère | Synchronisation OneDrive | Sauvegarde OneDrive tierce |
|---|---|---|
| Copie indépendante du fichier source | Non, miroir en temps réel | Oui, point de restauration daté |
| Résiste à un chiffrement local par ransomware | Non, propage le chiffrement | Oui, versions antérieures conservées à part |
| Rétention après suppression d’un fichier | 93 jours (corbeille), historique de versions limité | De 1 à plusieurs années selon l’offre |
| Sort de l’environnement Microsoft 365 | Non | Oui, copie stockée ailleurs |
Vous ne savez pas si votre OneDrive résisterait à un ransomware ?
Un diagnostic gratuit vérifie vos points faibles en moins de 30 minutes.
Comment sauvegarder réellement OneDrive
1. Cartographier
Listez les comptes OneDrive actifs, les données sensibles qu’ils contiennent, et les départs prévus dans les prochains mois.
2. Sauvegarder
Mettez en place une copie indépendante, avec une rétention adaptée à vos obligations de conformité.
3. Tester
Vérifiez régulièrement qu’une restauration fonctionne réellement, fichier par fichier et compte par compte.
Cette logique s’intègre dans une stratégie de sauvegarde informatique plus large, et dans le choix d’une solution de sauvegarde Microsoft 365 couvrant aussi les emails, SharePoint et Teams.
Votre OneDrive professionnel est-il vraiment protégé ?
Phosphorus Technologies audite gratuitement votre exposition aux pertes de données OneDrive, pour les PME du Var et de PACA comme pour le reste de la France à distance.
Demander mon diagnostic offertTPE & PME · Réponse sous 24 h ouvrées · Var / PACA & toute la France à distanceQuestions fréquentes sur la sauvegarde OneDrive
OneDrive sauvegarde-t-il automatiquement mes fichiers ?
Non. OneDrive synchronise vos fichiers entre vos appareils et le cloud, ce qui n’est pas une sauvegarde. Une suppression, une corruption ou un chiffrement par ransomware sur un poste se répercute dans le cloud. Seule une copie indépendante, avec sa propre rétention, protège réellement vos données OneDrive.
Que se passe-t-il si un ransomware chiffre un poste synchronisé avec OneDrive ?
Les fichiers chiffrés sur le poste sont synchronisés vers le cloud et remplacent les versions saines. L’historique des versions permet parfois de revenir en arrière, fichier par fichier, dans la limite du nombre de versions conservées. Une sauvegarde tierce indépendante sécurise une restauration complète et rapide.
Combien de temps OneDrive conserve-t-il un fichier supprimé ?
93 jours au total, répartis entre la corbeille de premier niveau, visible par l’utilisateur, et la corbeille de second niveau, réservée aux administrateurs. Passé ce délai, le fichier est supprimé définitivement et n’est récupérable par personne.
Que devient le OneDrive d’un salarié qui quitte l’entreprise ?
Microsoft conserve son OneDrive 30 jours par défaut après la suppression du compte, puis 93 jours supplémentaires dans la corbeille, avant suppression définitive. Sans procédure de transfert ou de sauvegarde avant son départ, les documents utiles disparaissent avec le compte.
L’historique des versions suffit-il comme sauvegarde ?
Non. Il protège fichier par fichier, sur un nombre de versions limité, et ne couvre ni la suppression d’un compte entier, ni une restauration groupée après un incident majeur. Une sauvegarde OneDrive tierce ajoute une rétention longue et une restauration indépendante du compte Microsoft 365.
Laisser un commentaire