Une boîte mail supprimée, des fichiers OneDrive écrasés ou un site SharePoint modifié par erreur peuvent rapidement perturber l’activité d’une entreprise. Pourtant, de nombreux utilisateurs pensent encore que le simple fait de travailler dans Microsoft 365 garantit une sauvegarde adaptée à toutes les situations.
Microsoft assure la disponibilité et la résilience de son infrastructure. L’entreprise reste cependant responsable de ses données, de ses identités, de ses configurations et de la stratégie de restauration qu’elle décide de mettre en place.
Pour un revendeur ou un MSP, la discussion ne doit donc pas se limiter à demander au client s’il possède une sauvegarde. Il faut déterminer quelles données doivent être protégées, pendant combien de temps, avec quel niveau de restauration et selon quelle procédure en cas d’incident.
Disponibilité et sauvegarde répondent à des besoins différents
La disponibilité permet aux utilisateurs d’accéder au service. La sauvegarde consiste à conserver des copies distinctes des données afin de pouvoir les restaurer après une suppression, une corruption, une modification malveillante ou une cyberattaque.
Les fonctions de conservation disponibles dans Microsoft 365 peuvent répondre à certains besoins opérationnels ou réglementaires. Elles ne remplacent pas nécessairement une stratégie de sauvegarde définie en fonction des risques et des objectifs de restauration du client.
Cette stratégie doit notamment préciser :
- les applications et les données à protéger ;
- la durée de conservation attendue ;
- le niveau de restauration nécessaire ;
- les contraintes de résidence des données ;
- les personnes autorisées à administrer les sauvegardes ;
- la procédure à suivre lors d’un incident.
Trois solutions distribuées par MC3 Cloud
MC3 Cloud distribue plusieurs solutions permettant de protéger les données Microsoft 365. Le choix dépend du besoin du client, des services déjà exploités par le partenaire et du modèle d’administration recherché.
- Une sauvegarde SaaS indépendante, comme Keepit, pour les clients qui privilégient une plateforme spécialisée, un environnement de sauvegarde indépendant et une restauration simple des données cloud.
- Une protection intégrée, comme Acronis Cyber Protect Cloud, pour les MSP qui souhaitent administrer la sauvegarde Microsoft 365 avec leurs autres services de cyberprotection depuis une plateforme multiclient.
- Une sauvegarde associée à des besoins d’archivage, comme Dropsuite, pour les organisations qui doivent également prendre en compte la conservation, la recherche, l’eDiscovery ou certains besoins de conformité.
Pour faciliter le déploiement, notre service de sauvegarde et de reprise d’activité accompagne les partenaires dans la qualification du besoin, le choix de la solution et sa mise en place.
Comment choisir entre Keepit, Acronis et Dropsuite ?
Keepit : privilégier une plateforme indépendante dédiée au SaaS
Keepit est particulièrement pertinent lorsqu’un client recherche une plateforme spécialisée dans la protection des applications SaaS.
Cette solution peut être envisagée lorsque l’indépendance de l’environnement de sauvegarde constitue un critère important, lorsque plusieurs applications SaaS doivent être protégées ou lorsque la simplicité des recherches et des restaurations est prioritaire.
Acronis : réunir sauvegarde et cyberprotection
Acronis Cyber Protect Cloud convient davantage aux MSP qui veulent administrer la sauvegarde Microsoft 365 avec d’autres services de protection.
Cette approche peut être privilégiée lorsque le partenaire utilise déjà l’écosystème Acronis, souhaite centraliser la gestion de plusieurs clients ou veut intégrer la sauvegarde Microsoft 365 dans une offre de cyberprotection plus large.
Dropsuite : associer sauvegarde et archivage
Dropsuite, peut être étudié lorsque la sauvegarde doit être associée à des fonctions d’archivage, de conservation et de recherche des données.
Cette solution mérite notamment d’être évaluée lorsque le client exprime des besoins liés à l’eDiscovery, à la conservation de long terme ou à la recherche d’informations dans les données sauvegardées et archivées.
Partir du besoin plutôt que du produit
Aucune solution ne doit être choisie uniquement à partir d’une liste de fonctionnalités. Avant toute proposition, le partenaire doit vérifier :
- les charges de travail Microsoft 365 à protéger ;
- les durées de conservation demandées ;
- la granularité des restaurations ;
- les volumes de données concernés ;
- la localisation et la résidence des données ;
- le modèle de licence et de facturation ;
- les rôles d’administration nécessaires ;
- les fonctions disponibles dans le territoire du client.
Pour un projet centré sur l’indépendance du stockage et la protection des applications SaaS, Keepit constitue une option naturelle à évaluer.
Lorsqu’un MSP souhaite réunir la sauvegarde Microsoft 365, la protection d’autres charges de travail et des services de cybersécurité, Acronis Cyber Protect Cloud peut mieux correspondre à son modèle opérationnel.
Lorsque l’archivage, la recherche, la conservation et l’eDiscovery occupent une place importante, Dropsuite, mérite une attention particulière.
Commencer par un scénario de restauration
La question la plus utile à poser au client n’est pas seulement « Avez-vous une sauvegarde ? », mais :
Si une boîte mail, un compte OneDrive ou un site SharePoint devenait indisponible demain, sauriez-vous quoi restaurer, depuis quel point de récupération et avec quelle procédure ?
Un inventaire des données critiques, suivi d’un test de restauration sur un périmètre maîtrisé, permet de comparer les solutions à partir de besoins réels plutôt que d’une simple liste de fonctionnalités.
MC3 Cloud peut accompagner ses partenaires dans la qualification du besoin, le choix entre Keepit, Acronis Cyber Protect Cloud et Dropsuite,, puis dans la mise en place d’une solution de sauvegarde et de reprise d’activité.
