Produit arades · Continuité d’activité · Exploité en Allemagne

Continuer à travailler quand Microsoft tombe en panne.

La Continuity Suite d’arades tient vos données les plus importantes issues de Microsoft 365, Dynamics 365 et Azure à disposition dans un environnement séparé, situé dans des centres de données allemands. Si Microsoft tombe en panne, vos équipes y poursuivent les processus convenus. Une fois la panne terminée, les modifications apportées aux enregistrements et aux documents sont réintégrées après contrôle.

La Continuity Suite d’arades est actuellement déployée dans le cadre d’un programme pilote auprès d’entreprises sélectionnées.

Continuer à travailler au lieu de seulement restaurer Centres de données en Allemagne, hors du cloud Microsoft Authentification dédiée avec MFA, séparée de Microsoft Réintégration contrôlée au lieu du chaos ensuite
Microsoft 365 Dynamics 365 / Dataverse Azure & bases de données SharePoint & OneDrive Exchange & Teams Centres de données en Allemagne

Le problème

Le cloud est fiable. Mais pas infaillible.

Équipements réseau dans un centre de données — une panne de Microsoft 365 touche à la fois la messagerie, Teams, les documents et les données clients, c’est pourquoi le plan de secours doit exister avant la panne
3
Raisons pour lesquelles une sauvegarde seule ne suffit pas

Microsoft 365 et Dynamics 365 portent l’activité quotidienne dans beaucoup d’entreprises : messagerie, Teams, documents, données clients, dossiers. Si un service tombe en panne, à la suite d’un incident, d’une attaque sur vos comptes ou d’une erreur de configuration, c’est souvent plus qu’un seul programme qui s’arrête. Une sauvegarde classique aide une fois la panne terminée. Tant qu’elle dure, vous ne pouvez pas travailler avec.

Panne partielle

Un service tombe, le reste fonctionne. Les processus qui en dépendent s’arrêtent malgré tout.

Comptes compromis

Si votre environnement Microsoft est attaqué, il vous faut un état des données digne de confiance en dehors de celui-ci.

Obligations de preuve

NIS2 exige des mesures de continuité d’activité, de sauvegarde et de restauration. DORA exige en outre des plans de sortie documentés et testés pour les services TIC critiques.

D’où vient la suite

Microsoft, lorsque c’est pertinent. Independent, lorsque c’est nécessaire.

Nous sommes dans la pratique Microsoft depuis CRM 3.0 et nous construisons en parallèle des logiciels qui continuent de fonctionner sans Microsoft et sans nous. La Continuity Suite est née précisément à cette jonction — non pas comme un pari contre Microsoft, mais comme la conséquence des deux facettes de notre travail.

Issu de la pratique Microsoft

En tant que partenaire de licences Microsoft et Cloud Solution Provider, nous savons ce qui se trouve réellement dans Microsoft 365 et Dynamics 365, comment se découpe le modèle de responsabilité partagée et où s’arrête un engagement de disponibilité. Sans cette connaissance, un mode de secours ne peut pas être dimensionné correctement.

Issu de l’Independent Engineering

La même posture que pour nos autres développements propres : un logiciel qui vous appartient et qui continue de fonctionner sans nous. C’est pourquoi le mode de secours se trouve en dehors de Microsoft, dans des centres de données allemands — et pourquoi vous pouvez aussi l’exploiter dans votre propre environnement.

Ce double positionnement définit aussi ce que la suite n’est pas : ni un remplacement de Microsoft 365, ni un argument contre le cloud. Nous continuons de recommander la plateforme qui convient à la mission. Pour la question de savoir avec quoi vos équipes travaillent pendant que cette plateforme est à l’arrêt, nous avons construit notre propre réponse.

Est-ce fait pour nous ?

Pour qui la Continuity Suite est conçue — et pour qui elle ne l’est pas.

Équipe mixte en salle de réunion — à qui convient la continuité d’activité pour Microsoft 365 et à qui elle ne convient pas
5
Groupes pour lesquels la suite est conçue

Ce qui compte n’est pas la taille de votre entreprise, mais la part de votre activité quotidienne qui se trouve dans Microsoft. Qui n’y exploite que la messagerie ira loin avec une bonne sauvegarde et une liste téléphonique. Qui y gère les dossiers, les données clients, les contrats et l’ensemble de la gestion documentaire s’arrête lors d’une panne prolongée — et c’est pour ce cas que la suite est conçue.

Conçue pour :

  • les entités financières et leurs prestataires TIC qui, au titre de DORA, doivent tenir à jour et tester des plans de continuité d’activité et des plans de sortie
  • les entités essentielles et importantes au sens de NIS2, pour lesquelles la continuité d’activité, la gestion des sauvegardes et la gestion de crise font partie des mesures obligatoires
  • les entreprises qui utilisent Dynamics 365 dans leur activité quotidienne — avec des dossiers, des contacts et les documents qui y sont rattachés
  • les fédérations, chambres et organismes de formation dont le secrétariat travaille entièrement dans Microsoft 365
  • les donneurs d’ordre publics ayant des exigences sur la localisation et l’exploitant de leurs données

Pas conçue pour :

  • les entreprises qui n’utilisent Microsoft 365 que pour la messagerie et le stockage de fichiers et dont le travail supporte une journée d’arrêt
  • qui cherche un second environnement de production complet, dans lequel les automatisations, les plug-ins et les workflows continueraient également de fonctionner — ce n’est expressément pas ce qu’est la suite
  • qui a surtout besoin d’une archive longue durée à valeur probante ; il existe des outils plus adaptés pour cela

Pour situer : Une sauvegarde et un mode de secours répondent à des questions différentes — l’une ne remplace pas l’autre.

Comment fonctionne la Continuity Suite

Quatre étapes — de la saisie à la réintégration.

Déroulement de la Continuity Suite en quatre étapes Saisir, répliquer, continuer à travailler et réintégrer forment un cycle : après la réintégration, la saisie recommence. 1 Saisir Définir les sources et les processus, rendre les lacunes visibles 2 Répliquer Régulièrement vers un environnement séparé en Allemagne 3 Continuer Activé pendant la panne, dans le navigateur, avec sa propre authentification 4 Réintégrer Vérifier les conflits, valider, contrôler le résultat Après la panne, le cycle recommence — avec l’état qui a été réintégré

Le schéma peut être fait défiler latéralement.

Déroulement en quatre étapes : saisir, répliquer, continuer à travailler, réintégrer.
01 · Saisir

C’est vous qui définissez ce qui est protégé

Vous déterminez quelles sources et quels processus sont protégés. La suite inventorie votre environnement Microsoft et montre ce qui est protégé et où subsistent des lacunes.

02 · Répliquer

Un référentiel vérifié en dehors de Microsoft

Les données, les documents et leurs relations sont repris régulièrement dans un environnement séparé, situé dans des centres de données allemands, où ils sont vérifiés et versionnés.

03 · Continuer à travailler

Votre cellule de crise donne le feu vert

Pendant la panne, votre cellule de crise active les processus concernés. Vos équipes poursuivent leur travail dans le navigateur : avec les dossiers et les contacts, avec les documents — ouvrir, télécharger, téléverser la version modifiée — et avec l’historique des messages. L’authentification avec MFA est séparée de Microsoft et fonctionne donc aussi pendant la panne.

04 · Réintégrer

Seules les modifications validées repartent

Après la panne, les modifications consignées dans le journal sont comparées à l’état actuel dans Microsoft. Les conflits sont affichés. Seules les modifications validées sont réécrites, et le résultat est contrôlé sur la cible.

Composants

Six composants — un référentiel, un journal, un chemin de retour.

Architecture simplifiée de la Continuity Suite Depuis l’environnement Microsoft, les sources sont répliquées régulièrement vers une plateforme de secours séparée, située dans des centres de données allemands. Les équipes y poursuivent leur travail dans le navigateur pendant la panne. Après la panne, seules les modifications validées repartent vers Microsoft. Votre environnement Microsoft Fait foi en fonctionnement normal Microsoft 365 Messagerie, Teams, documents Dynamics 365 / Dataverse Dossiers, contacts, relations Azure Stockage et bases de données Répliquer régulièrement Réintégrer uniquement validé Plateforme de secours dans des centres de données allemands Séparée de Microsoft, authentification dédiée avec MFA Référentiel externe vérifié versionné, avec provenance Poste de travail de secours dans le navigateur, sans installation Journal des modifications qui, quand, quoi sur quel état Quarantaine retient les livraisons suspectes Copie de restauration second prestataire allemand Pendant la panne : vos équipes continuent ici Traiter dossiers et contacts · ouvrir et télécharger des documents, téléverser la version modifiée · lire l’historique des messages Catalogue des sources montre ce qui est protégé, son actualité et les lacunes

Le schéma peut être fait défiler latéralement.

Architecture simplifiée de la Continuity Suite.

Catalogue des sources

Montre quelles sources sont protégées, leur actualité et où subsistent des lacunes.

Référentiel externe vérifié

Originaux versionnés avec provenance, sommes de contrôle et relations, séparés de Microsoft.

Poste de travail de secours

Interface web pour les dossiers, les documents ainsi que l’historique de messagerie et de conversation.

Journal des modifications

Consigne chaque modification faite en mode de secours : qui, quand, quoi et sur quel état.

Réintégration contrôlée

Vérifie les conflits, recueille les validations et contrôle le résultat après la réécriture.

Quarantaine & reconstruction

Retient les livraisons de données suspectes. L’environnement de secours lui-même peut être restauré à partir d’une copie gérée séparément, située elle aussi en Allemagne.

Périmètre de protection

Ce qui est repris de quelle source.

Toutes les sources ne se comportent pas de la même manière en mode de secours. Pour les dossiers et les documents, le retour vers Microsoft a lieu ; pour les messages, non. Ce tableau montre la règle ; ce qui se passe dans chaque cas est décrit plus bas, scénario par scénario.

Source En mode de secours Repart vers Microsoft
Dynamics 365 / Dataverse
Dossiers, contacts et leurs relations, avec les documents qui leur sont rattachés.
Créer, modifier et rattacher dans le poste de travail de secours Oui — après comparaison, affichage des conflits et validation
SharePoint et OneDrive
Originaux versionnés avec provenance et somme de contrôle, rattachés au dossier.
Rechercher, ouvrir, télécharger et téléverser la version modifiée Oui — c’est la réintégration qui décide quelle version fait foi
Exchange
L’historique de messagerie existant se trouve dans l’archive externe.
Lire et rechercher, pièces jointes comprises ; nouveaux messages via une adresse de secours distincte Non — reste dans l’archive et sur l’adresse de secours
Teams
Ce qui a été discuté reste consultable.
Historique des conversations consultable ; nouvelle collaboration via un service hors de Microsoft Non
Stockage Azure et bases de données
Ensembles convenus, versionnés et vérifiés.
Accès en lecture au dernier état vérifié Selon convention, par ensemble
Authentification et droits
Identité propre à la plateforme de secours, séparée de Microsoft Entra ID.
Authentification avec MFA, rôles et droits selon convention Sans objet

Quelles sources sont effectivement reprises, c’est vous qui le décidez — pas le logiciel. Le catalogue des sources montre à tout moment ce qui est protégé, son actualité et les lacunes éventuelles.

Parce que ce fonds est repris en continu source par source et non constitué comme un instantané d’un service isolé, il est utilisable au-delà du mode de secours : en cas de perte de données — un enregistrement supprimé, une modification de masse erronée, un compte compromis — il est disponible comme base de restauration supplémentaire, à côté de la protection propre de Microsoft et de votre sauvegarde, donc comme deuxième ou troisième copie indépendante. Son degré de complétude dépend du périmètre de protection convenu et de l’âge maximal des données — cette limite est énoncée ouvertement dans la mise au point plus bas.

Deux chiffres

Quelle ancienneté les données peuvent-elles avoir, à quelle vitesse devez-vous travailler ?

Tout mode de secours repose sur deux grandeurs. Elles ne sont pas imposées par la technique mais convenues avec vous — par source, et non de façon globale pour toute la maison.

Mur couvert d’horloges indiquant des heures différentes — l’ancienneté des données et le délai de reprise sont définis par source pour le mode de secours de Microsoft 365
2
Chiffres, convenus par source

Ancienneté maximale des données

En langage technique RPO, recovery point objective : quelle quantité de travail pouvez-vous perdre dans le pire des cas ? Entre deux reprises, il y a toujours une fenêtre de temps. Si Microsoft tombe en panne précisément pendant celle-ci, les données de cette fenêtre manquent en mode de secours. Plus la fenêtre est courte, plus l’effort est élevé — c’est pourquoi elle est décidée par source et non de manière uniforme.

Délai de reprise

En langage technique RTO, recovery time objective : combien de temps peut-il s’écouler avant que vos équipes travaillent à nouveau ? Il ne s’agit pas de la réparation chez Microsoft, mais du temps entre la décision de votre cellule de crise et le moment où le premier dossier est traité dans le poste de travail de secours.

Ces deux valeurs sont des objectifs convenus de manière contraignante, pas une liste de souhaits. Les fixer trop ambitieusement revient à construire un mode de secours que personne ne voudra payer ; les fixer trop généreusement donne, le jour venu, un second environnement qui en sait trop peu pour qu’on puisse travailler avec. C’est pourquoi ils sont déterminés en premier dans le bilan de continuité — à partir du processus, pas de la technique.

Un exemple de cette distinction : la gestion documentaire d’une procédure en cours supporte en règle générale une ancienneté moindre qu’un fonds d’archives qui change de toute façon rarement. Et une équipe qui traite des demandes clients avec des délais a besoin d’un délai de reprise plus court qu’une équipe qui rédige des rapports annuels.

Ce qui en découle : Ces deux chiffres ont leur place dans votre documentation de continuité, et tous deux sont confrontés à la réalité lors de l’exercice de panne. Un délai de reprise qui n’a jamais été mesuré est une hypothèse — pas un engagement.

Avantages

Ce que vous y gagnez quand la situation devient sérieuse.

Capables de travailler au lieu d’attendre

Les processus convenus continuent de fonctionner au lieu d’attendre la restauration.

Pas de chaos de données ensuite

Les modifications faites en mode de secours sont consignées et réintégrées de façon contrôlée. Rien n’est écrasé sans contrôle.

Authentification dédiée

L’authentification avec MFA est séparée de Microsoft et fonctionne même lorsque l’authentification Microsoft est perturbée.

Exploité en Allemagne

Votre copie de secours se trouve hors du cloud Microsoft, dans des centres de données de prestataires allemands.

Exercé et démontrable

Les scénarios de panne peuvent être exercés dans un environnement de test et documentés pour vos audits.

Ciblé plutôt que total

Seules les fonctions concernées sont basculées. Les systèmes sains continuent de faire foi.

Préparé aux attaques

Les livraisons suspectes passent en quarantaine, et vous pouvez revenir à un état de données validé.

Expérience Dynamics

Développée par un partenaire Microsoft qui construit depuis des années des modèles de données, des relations et des processus dans Dataverse.

Votre modèle d’exploitation

En service géré par arades ou dans votre propre environnement.

En arrière-plan

Ce que la suite fait d’elle-même.

Un mode de secours qui dépend d’un travail manuel quotidien est, le jour de la panne, exactement aussi à jour que la dernière personne qui s’en est occupée. Ces tâches s’exécutent donc sans intervention.

  • Reprise selon un calendrier. Les données, les documents et leurs relations sont récupérés au rythme convenu pour chaque source — et non quand quelqu’un y pense.
  • Vérification à l’entrée. Chaque livraison est confrontée aux sommes de contrôle et à la structure attendue. Ce qui ne correspond pas n’est pas repris en silence.
  • Versionnement. Les nouvelles versions ne remplacent pas les anciennes, elles viennent à côté. C’est pourquoi il est possible, dans le cadre de vos règles de conservation, de revenir à un état validé.
  • Signalement des lacunes. Le catalogue des sources compare ce qui devrait être protégé avec ce qui est effectivement arrivé. Une source qui manque le rythme convenu se remarque avant que le cas réel n’en ait besoin.
  • Quarantaine. Les livraisons suspectes sont retenues au lieu d’entrer dans le référentiel vérifié. Une attaque contre votre environnement Microsoft ne doit pas se propager jusque dans la copie de secours.
  • Tenue du journal. Chaque modification faite en mode de secours est consignée avec la personne, l’horodatage, le contenu et l’état de départ — sans que personne ait à y penser.
  • Vérification des conflits avant la réécriture. La réintégration compare automatiquement l’état du mode de secours avec ce qui a changé entre-temps dans Microsoft et soumet les différences à décision.
  • Contrôle après l’écriture. Après la réécriture, la cible est relue pour vérifier que la valeur s’y trouve réellement. Un message de réussite ne vaut pas preuve à lui seul.

Ce qui ne s’exécute délibérément pas automatiquement : l’activation du mode de secours et la validation de la réintégration. Ce sont deux décisions lourdes de conséquences, et toutes deux restent entre des mains humaines.

Scénarios

Ce qui se passe pendant la panne — selon le service.

Collègues travaillant sur ordinateur portable au bureau — en mode de secours Dynamics 365, les dossiers et les contacts continuent
6
Scénarios de secours, décrits un par un
Exemple de présentation : vue d’état par source de données Une vue d’ensemble montre, pour chaque source de données, si la reprise est confirmée et si Microsoft fait foi, si le mode de secours est actif ou si une réintégration est en cours. État par source de données Cellule de crise · état de la reprise et mode d’exploitation actuel SOURCE DE DONNÉES REPRISE ÉTAT Dynamics 365 / Dataverse confirmée Mode de secours SharePoint et OneDrive confirmée Microsoft fait foi Exchange — historique de messagerie confirmée Mode de secours Base Azure, application métier en cours Réintégration en cours

Le schéma peut être fait défiler latéralement.

Exemple de présentation : vue d’état par source de données. Le périmètre de protection et l’ancienneté maximale des données sont convenus avec vous pour chaque source.

Dynamics 365 / Dataverse tombe en panne

Les dossiers, les contacts et leurs relations continuent d’être traités dans le poste de travail de secours.

  • Créer, modifier et rattacher des dossiers
  • Chaque modification entre au journal avec la personne, l’horodatage et l’état de départ
  • Après la panne : comparaison avec Microsoft, affichage des conflits, validation — ce n’est qu’ensuite que la réécriture a lieu

Rôles

Qui active, qui travaille, qui réintègre.

Un mode de secours échoue rarement à cause de la technique. Il échoue parce que, le jour venu, personne ne sait qui a le droit de décider. C’est pourquoi les rôles sont définis à l’avance — et pourvus lors de l’exercice.

Cellule de crise

Décide si et pour quels processus le mode de secours est activé, et le déclare terminé par la suite. Ce sont dans les deux cas des décisions humaines délibérées, pas une bascule automatique — précisément parce qu’une perturbation chez Microsoft n’est pas toujours identifiable comme telle immédiatement.

Équipes métier

Poursuivent leur travail dans le poste de travail de secours, avec les rôles et droits convenus au préalable. Tout le monde ne voit pas tout : les droits en mode de secours sont des droits propres, pas une copie des autorisations Microsoft.

Validation métier

Décide, lors de la réintégration, quelle version s’applique lorsqu’un enregistrement a changé des deux côtés pendant la panne. C’est une question métier, pas technique — elle revient donc à ceux qui connaissent le dossier.

Exploitation

Maintient le référentiel externe à jour, surveille les lacunes du catalogue des sources et traite ce qui arrive en quarantaine. Selon le modèle d’exploitation, c’est arades ou votre propre informatique.

Audit et contrôle

Lit le journal des modifications et les comptes rendus d’exercice. Pour ce rôle, l’important est que le journal indique qui a modifié quoi, quand et sur quel état de départ — et pas seulement que quelque chose a été modifié.

Communication

Informe les collaborateurs, les clients et, le cas échéant, les autorités de surveillance. Un point qui manque souvent dans les plans : si Exchange et Teams sont touchés, le canal par lequel vous informez doit lui-même se situer hors de Microsoft.

Réglementation

Une continuité d’activité que vous pouvez démontrer.

La réglementation fait de la continuité une obligation. La Continuity Suite vous aide à mettre en place, pour vos processus Microsoft, un mode de secours exercé et documenté. Savoir si vous remplissez ainsi vos obligations relève de votre appréciation et de celle de vos auditeurs.

Conformité & NIS2 chez arades

Conformité et NIS2 : continuité d’activité, sauvegarde et restauration comme mesures obligatoires
NIS2
La continuité d’activité fait partie des mesures obligatoires

NIS2 et § 30 BSIG

Parmi les mesures obligatoires figurent le maintien de l’activité, la gestion des sauvegardes, la restauration et la gestion de crise.

DORA

En vigueur depuis le 17/01/2025. Sont exigés des plans de continuité d’activité, la restauration sur des systèmes séparés ainsi que des plans de sortie documentés et testés.

Standard BSI 200-4

Le guide de l’Office fédéral allemand de la sécurité des technologies de l’information (BSI) pour la gestion de la continuité d’activité.

99,9%
Engagement de disponibilité mensuel du SLA Microsoft pour Exchange Online, SharePoint Online et Teams
≈ 8,8h
Jusqu’à cette marge théorique par an dans le cadre de cet engagement — notre propre calcul à partir du SLA, pas une indisponibilité mesurée
51%
des entreprises en Allemagne s’estiment fortement dépendantes des États-Unis (Bitkom, 2025)
2025
DORA s’applique depuis le 17 janvier — avec des obligations de continuité, de restauration et de sortie

Sources : SLA Microsoft Online Services ; enquête Bitkom du 13/11/2025 auprès de 605 entreprises ; règlement (UE) 2022/2554 (DORA) ; avis d’incident de Microsoft concernant l’incident Microsoft 365 des 12 et 13 novembre 2026. La disponibilité de la plateforme relève de Microsoft — vos données, vos comptes et vos identités restent sous votre responsabilité selon le modèle de responsabilité partagée.

Exercice

S’entraîner avant que ce soit sérieux.

Un mode de secours qui n’a jamais été répété est un espoir. DORA exige expressément des plans testés, et même sans autorité de contrôle la règle vaut : les lacunes apparaissent à l’exercice, pas dans le concept.

Briefing devant une équipe en salle de réunion — l’exercice de secours pour une panne de Microsoft 365 est répété avant que ce soit sérieux
5
Étapes d’un exercice de panne

L’exercice a lieu dans un environnement de test, pas sur votre exploitation en cours. Le déroulement suit le cas réel étape par étape :

  1. Choisir un scénario. Un service tombe, plusieurs tombent, l’authentification est perturbée, ou l’on ne peut plus se fier au référentiel chez Microsoft. Ces directions se comportent différemment et sont donc exercées séparément.
  2. Faire activer. La cellule de crise décide — lors de l’exercice, la même personne que dans le cas réel, faute de quoi la décision n’est pas exercée mais seulement simulée.
  3. Faire du vrai travail. Les équipes métier traitent des dossiers représentatifs : créer un dossier, télécharger un document, téléverser la version modifiée, rattacher un contact. Ce n’est qu’alors que l’on voit si les droits convenus suffisent.
  4. Réintégrer, conflit compris. La partie intéressante. Un enregistrement est modifié volontairement des deux côtés, afin que l’affichage des conflits et la validation métier servent une fois pour de bon.
  5. Consigner. Ce qui a duré combien de temps, ce qui a manqué, qui a décidé. Il en résulte le compte rendu que vous pourrez présenter à vos auditeurs.

Ce qu’un exercice met typiquement au jour : qu’une source manque au catalogue, à laquelle personne n’avait pensé. Que le délai de reprise était plus court sur le papier que dans la réalité. Que la liste des personnes autorisées à activer n’a plus été tenue à jour depuis l’an dernier. Et régulièrement : que le canal prévu pour informer le jour venu passe lui-même par Teams.

Les comptes rendus restent chez vous et sont lisibles indépendamment de nous — ce sont vos preuves, pas les nôtres.

Sécurité et protection des données

Séparé de Microsoft signifie aussi : sécurisé séparément.

  • Identités séparées et droits minimaux pour la lecture, l’administration et la réécriture
  • Cloisonnement par client dans la base, le stockage, la recherche, les clés et les journaux
  • États de données immuables et copie de restauration gérée séparément
  • En service géré, exclusivement des centres de données de prestataires allemands en Allemagne
  • Règles de conservation et de suppression par classe de données, convenues avec votre service de protection des données

Secret professionnel

Gros plan d’une carte électronique — la souveraineté numérique avec Microsoft 365 commence par des identités séparées et un cloisonnement propre
DE
Centres de données de prestataires allemands

Modèle d’exploitation

En service géré — ou dans votre propre environnement.

Les deux voies mènent au même mode de secours. La différence tient à qui exploite et surveille le second environnement.

Baie de serveurs avec disques durs dans un centre de données — la Continuity Suite fournit le mode de secours en service géré ou dans votre propre environnement en Allemagne
2
Modèles d’exploitation au choix

Service géré par arades

Nous exploitons l’environnement de secours dans des centres de données de prestataires allemands, maintenons le référentiel à jour, surveillons le catalogue des sources et traitons ce qui arrive en quarantaine. Vous gardez les décisions : ce qui est protégé, qui active et ce qui est réécrit. La voie pour les maisons dont l’informatique est déjà sollicitée.

Exploitation dans votre propre environnement

La suite fonctionne chez vous, hors du cloud Microsoft. Utile lorsque vos règles exigent que personne d’autre que vous n’ait accès au second référentiel, ou lorsque vous exploitez de toute façon un centre de données. La charge de surveillance et d’exercice vous revient alors.

Dans les deux cas, la même séparation s’applique : une authentification dédiée avec MFA, des droits dédiés, un stockage dédié, des clés dédiées. Un environnement de secours qui s’appuierait sur l’authentification Microsoft serait, le jour venu, tout aussi inaccessible que le système qu’il doit remplacer.

Indépendance

Ce que vous gardez quand vous n’avez plus besoin de nous.

Vos données comme originaux

Le référentiel externe ne contient pas d’images propriétaires, mais des originaux versionnés avec provenance et somme de contrôle. Aucun format de fichier propre ne vous lie à nous.

Le journal des modifications

Qui a modifié quoi, quand et sur quel état de départ reste traçable. La manière dont le référentiel et le journal sont remis en cas de changement de prestataire est fixée contractuellement. Pour un audit, le journal est souvent plus important que les données elles-mêmes.

Vos procédures

Les décisions issues du bilan de continuité, les rôles, les délais convenus et les comptes rendus d’exercice sont vos documents. Ils décrivent votre maison, pas notre produit, et restent valables même si vous remplacez la suite.

Démarrage

En trois étapes vers un mode de secours exercé.

Deux personnes planifient au tableau le déroulement d’un exercice de secours — la continuité d’activité pour Microsoft 365 naît d’un état des lieux, d’un pilote et d’un exercice
3
Étapes vers un mode de secours exercé
  1. Bilan de continuité. État des lieux commun : quels processus sont critiques, quelles données en font partie, quelle durée d’indisponibilité est supportable ? Le résultat est une liste de vos processus critiques avec les sources qui les portent et, à partir de là, deux chiffres par source — ancienneté des données supportable et délai de reprise supportable. Cette liste vous appartient, quelle que soit votre décision ensuite.
  2. Pilote. Un processus représentatif, par exemple des dossiers avec contacts et documents, est protégé et exercé lors d’une panne de test. Délibérément un seul processus : assez petit pour être parcouru entièrement en un temps raisonnable, et assez grand pour poser les questions qui reviendront pour toutes les autres sources — droits, délais, conflits lors de la réintégration.
  3. Extension et exercice. D’autres sources s’ajoutent, avec des exercices de panne réguliers et des preuves. L’extension suit la liste de la première étape, et non la commodité technique : d’abord les processus dont la durée d’indisponibilité supportable est la plus courte. À partir de là, le mode de secours n’est plus un projet mais un état que l’on entretient et que l’on répète régulièrement.

Sont surtout concernés les prestataires financiers soumis à DORA, les entités NIS2, les fédérations et chambres, les organismes de formation et le secteur public.

Ce dont nous avons besoin de votre part : quelqu’un qui connaît réellement les processus — en général pas depuis l’informatique, mais depuis le métier. La question de savoir quel travail s’arrêterait ne se répond pas à partir d’une liste de systèmes.

Pour être honnête

Ce que la Continuity Suite n’est pas.

Pas un remplacement de Microsoft 365

En fonctionnement normal, Microsoft continue de faire foi. La suite est conçue pour la panne, pas pour le quotidien.

Pas une reconstruction complète de vos applications

Les automatisations, plug-ins et workflows de Dynamics ne fonctionnent pas en mode de secours. Ce qui est sécurisé, ce sont les données et les étapes de travail convenues.

Pas un état sans lacune

Le périmètre de protection, l’ancienneté maximale des données et le délai de reprise sont fixés avec vous pour chaque source. Entre deux reprises, il y a une fenêtre de temps. Les données de cette fenêtre peuvent encore manquer pendant la panne.

Mise au point

Cinq hypothèses qui ne tiennent pas le jour venu.

« Microsoft sauvegarde de toute façon nos données. »
Microsoft sécurise la plateforme. Selon le modèle de responsabilité partagée, vos données, vos comptes et vos identités restent sous votre responsabilité. Ce n’est pas un détail : un enregistrement supprimé, une modification de masse erronée ou un compte détourné sont des événements de votre côté de la ligne — et la disponibilité de la plateforme ne vous y aide pas.

« Une panne dure quelques minutes. »
L’engagement de disponibilité du SLA Microsoft s’élève, pour Exchange Online, SharePoint Online et Teams, à 99,9 pour cent par mois. Cela représente environ 45 minutes par mois et environ 8,8 heures par an — notre propre calcul à partir du SLA, pas une indisponibilité mesurée. Il n’en découle précisément pas que des pannes plus longues seraient exclues : une panne de plus d’une demi-journée de travail enfreint certes l’engagement, mais elle ne rend pas votre travail à nouveau possible. Vous devriez planifier pour le cas qui fait éclater l’engagement, pas pour celui qu’il couvre. L’écart possible entre l’engagement et la réalité a été visible les 12 et 13 novembre 2026 : un dysfonctionnement de Microsoft 365 a touché Exchange Online, Teams, SharePoint et Microsoft 365 Copilot du jeudi après-midi jusque dans l’après-midi du vendredi. Microsoft l’a imputé à une erreur technique liée à une extension de capacité réseau, et non à une attaque, et n’a signalé le rétablissement du service que le lendemain ; selon les informations d’état, Azure ne faisait pas partie de l’incident. Le rapport d’analyse final de Microsoft n’était pas encore disponible lors de la dernière mise à jour de cette page.

« Nous avons une sauvegarde, nous sommes donc préparés. »
Une sauvegarde répond à la question de savoir comment revenir ensuite à l’état antérieur. Elle ne répond pas à la question de savoir avec quoi vos collaborateurs travaillent tant que la panne dure. Les deux sont nécessaires ; simplement, l’une ne remplace pas l’autre.

« Nous avons un plan de secours. »
Un concept qui n’a jamais été répété est une hypothèse sur sa propre maison. Les exercices révèlent régulièrement la même chose : que la liste des personnes habilitées à décider est périmée et qu’une source critique ne figurait pas du tout au périmètre.

« Cela ne concerne que les grands groupes. »
Les obligations suivent le secteur et la taille, pas la notoriété : NIS2 vise les entités essentielles et importantes dans une série de secteurs, DORA vise les entités financières et leurs prestataires TIC. Indépendamment de cela, une phrase simple s’applique : plus votre activité quotidienne se trouve dans un cloud, plus grande est la part de votre maison qui s’arrête avec lui.

Sélection

Ce qui compte dans un mode de secours pour Microsoft 365.

Ces points valent quelle que soit la solution que vous choisirez. Nous les nommons parce qu’ils manquent régulièrement dans les appels d’offres et les propositions — et parce qu’un mode de secours qui en omet un casse précisément à cet endroit le jour venu.

Une main coche des points sur une liste de contrôle — critères de sélection pour un mode de secours pour Microsoft 365
8
Points qu’un mode de secours doit remplir
  1. Travailler, pas seulement restaurer. La première question à poser à toute offre est : que font mes collaborateurs pendant que la panne dure ? Une solution qui n’aide qu’une fois la panne terminée est une sauvegarde — importante, mais pas un mode de secours.
  2. Une authentification qui fonctionne indépendamment. Le cas que l’on oublie facilement dans les plans : les données seraient là, mais l’authentification passe par le même prestataire qui est justement perturbé. Un second environnement a besoin de ses propres identités avec sa propre authentification par MFA.
  3. Un chemin de retour qui montre les conflits. Après chaque mode de secours, il y a des enregistrements qui ont changé des deux côtés. Qui résout cela automatiquement finira par écraser la mauvaise version. Exigez un affichage des conflits et une validation métier — ainsi qu’un contrôle sur la cible après l’écriture.
  4. Un périmètre de protection défini plutôt que des promesses globales. « Nous sauvegardons votre Microsoft 365 » n’est pas un engagement. Les engagements sont : ces sources, cette ancienneté maximale des données, ce délai de reprise — par source, par écrit.
  5. Localisation et exploitant du second environnement. Une copie de secours hébergée chez le même prestataire ou dans le même cloud en partage les risques. Vérifiez qui exploite l’environnement, dans quel pays il se trouve et qui y a accès — copie de restauration comprise.
  6. Protection contre la propagation d’une attaque. Si la source est compromise, la copie ne doit pas simplement continuer à se synchroniser. Il faut une quarantaine pour les livraisons suspectes, des états de données immuables et la possibilité de revenir à un état validé.
  7. Pouvoir le prouver. Pour NIS2, DORA ou un audit interne, ce qui compte n’est pas que cela ait fonctionné, mais que vous puissiez le prouver : un journal qui consigne la personne, l’horodatage et l’état de départ, et des comptes rendus d’exercices réguliers.
  8. Des limites honnêtes. Tout mode de secours en a. Un prestataire qui n’en nomme aucune ne les a pas étudiées ou les passe sous silence. Posez des questions précises : qu’est-ce qui ne suit pas ? Quelle est la taille de la fenêtre entre deux reprises ? Qu’advient-il des messages nés en mode de secours ?

La manière dont la Continuity Suite répond à ces huit points figure sur cette page — y compris la section sur ce qu’elle n’est pas.

Apparentés

Ces sujets vont avec.

Questions fréquentes

Ce que l’on demande le plus souvent.

Entretien de conseil devant un ordinateur portable — les questions les plus fréquentes sur le mode de secours Dynamics 365 avant l’introduction de la Continuity Suite
16
Questions avant l’introduction
01Est-ce une sauvegarde ?

Aussi, mais pas seulement. Une sauvegarde restaure les données une fois la panne terminée. Avec la Continuity Suite, vos équipes continuent de travailler pendant la panne, et les modifications apportées aux enregistrements et aux documents sont ensuite réintégrées après contrôle.

02La suite remplace-t-elle Microsoft 365 ?

Non. En fonctionnement normal, Microsoft continue de faire foi. La suite n’intervient que pendant la panne, et uniquement pour les processus convenus.

03Quels services Microsoft sont pris en charge ?

SharePoint, OneDrive, Exchange, Teams, Dynamics 365 / Dataverse, le stockage Azure et les bases de données courantes. Quelles sources et quels processus sont protégés, c’est vous qui le décidez.

04Où se trouvent les données ?

Si nous exploitons la suite en service géré, vos données se trouvent dans un environnement séparé de Microsoft, exclusivement dans des centres de données de prestataires allemands en Allemagne ; la copie de restauration également, chez un second prestataire. Si la suite fonctionne dans votre propre environnement, c’est vous qui déterminez la localisation.

05Qu’advient-il des modifications faites en mode de secours ?

Elles sont consignées. Après la panne, on vérifie ce qui a changé entre-temps dans Microsoft. Les conflits sont affichés, et seules les modifications validées sont réécrites.

06Pouvons-nous écrire des courriels pendant la panne ?

Oui, via une adresse de secours distincte pour la réception et l’envoi. Vos messages existants restent consultables dans l’archive.

07Est-ce que cela aide pour NIS2 et DORA ?

La suite soutient votre planification de continuité et de sortie avec un mode de secours exercé et documenté. Savoir si vous remplissez ainsi vos obligations relève de votre appréciation et de celle de vos auditeurs.

08Qui exploite la suite ?

Vous avez le choix : en service géré, arades exploite la suite pour vous. Sinon, elle fonctionne dans votre propre environnement, hors du cloud Microsoft.

09Avons-nous malgré tout besoin d’une sauvegarde ?

Oui. Une sauvegarde rétablit l’état antérieur une fois la panne terminée ; la Continuity Suite porte le travail tant qu’elle dure. Les deux répondent à des questions différentes, et aucune ne remplace l’autre.

10Que se passe-t-il si un seul service tombe en panne ?

Alors seul ce domaine est basculé. Les systèmes sains continuent de faire foi, et les processus non concernés poursuivent leur cours inchangés dans Microsoft.

11Nos automatisations et plug-ins fonctionnent-ils en mode de secours ?

Non. Les automatisations, plug-ins et workflows de Dynamics 365 ne fonctionnent pas en mode de secours. Ce qui est sécurisé, ce sont les données et les étapes de travail convenues, afin que vos équipes puissent continuer à travailler.

12À quelle fréquence devrions-nous exercer le mode de secours ?

DORA exige expressément des plans testés ; au titre de NIS2, le maintien de l’activité fait partie des mesures obligatoires. À quel intervalle vous exercez, vous le fixez dans votre documentation de continuité. D’expérience, nous recommandons au moins un exercice par an et un exercice supplémentaire après chaque modification importante de votre environnement Microsoft.

13Pouvons-nous modifier des documents en mode de secours ?

Les documents peuvent être recherchés, ouverts et téléchargés, et la version modifiée peut être téléversée à nouveau ; elle reste rattachée au dossier. L’édition dans le navigateur n’est pas prévue.

14Qui peut accéder à nos données dans l’environnement de secours ?

Seules les personnes à qui vous donnez des droits. La base de données, le stockage, la recherche, les clés et les journaux sont cloisonnés par client, et des droits propres et minimaux s’appliquent à la lecture, à l’administration et à la réécriture. Si nous exploitons l’environnement en service géré, notre accès est lui aussi lié à ces rôles.

15Comment voyons-nous qu’une source ne livre plus ?

Le catalogue des sources compare en continu ce qui devrait être protégé avec ce qui est effectivement arrivé, et signale les lacunes. Une source qui ne livre plus rien depuis des jours se remarque ainsi, avant que le cas réel n’en ait besoin.

16Combien de temps dure l’introduction ?

Cela dépend du périmètre. On commence délibérément par un processus unique et représentatif : il peut être protégé entièrement et exercé lors d’une panne de test avant que d’autres sources ne s’ajoutent. Nous fixons le calendrier avec vous après le bilan de continuité.

Première étape

Ce qui se passe lors du bilan de continuité.

Le bilan est un état des lieux commun, pas un rendez-vous commercial. À la fin, il y a une liste avec laquelle vous pourrez continuer à travailler même si vous décidez de ne pas retenir la Continuity Suite.

  1. Quels processus portent votre activité quotidienne ? Non pas quels systèmes vous avez, mais quel travail s’arrêterait. L’expérience montre qu’ils sont moins nombreux que la liste des systèmes ne le laisse supposer — et rarement exactement ceux que l’on cite en premier.
  2. Quelles données en dépendent ? Pour chaque processus, les sources : les dossiers dans Dynamics 365, les documents dans SharePoint, la correspondance dans Exchange, les accords dans Teams.
  3. Combien de temps la maison le supporte-t-elle ? Par processus, ce que la maison supporte — on en déduit, par source, l’ancienneté des données supportable et le délai de reprise supportable. C’est là que naissent les deux chiffres qui déterminent tout le mode de secours.
  4. Qui décide le jour venu ? Qui active, qui valide la réintégration, qui informe — avec des noms, pas des services.
  5. Qu’est-ce qui manque aujourd’hui ? La comparaison entre ce dont vous avez besoin et ce qui existe aujourd’hui. Il en résulte la liste que vous emportez.

Si vous êtes soumis à une réglementation, nous rattachons en outre les points aux exigences que vous devez démontrer — pour NIS2 la continuité d’activité et la gestion de crise, pour DORA la continuité d’activité et les plans de sortie. L’appréciation de savoir si vos obligations sont ainsi remplies reste la vôtre et celle de vos auditeurs.

Bilan de continuité

Combien de temps votre entreprise peut-elle travailler sans Microsoft ?

Découvrez-le avant que cela ne compte. Lors du bilan de continuité, nous vous montrons quels processus sont critiques et à quoi ressemble votre mode de secours.

Demander un bilan de continuité Appeler directement

arades GmbH · Partenaire Microsoft · Offenbach am Main