Sauvegarde des e-mails : préparer la restauration après un incident

Un dossier supprimé par erreur, un compte piraté ou un ordinateur touché par un rançongiciel peuvent rendre des années de correspondance inaccessibles. L’antispam et l’antivirus réduisent certains risques, mais la récupération des messages demande une préparation spécifique. Une sauvegarde des e-mails utile doit permettre de retrouver une copie antérieure à l’incident, de la lire et de la réimporter dans une messagerie sécurisée.

Synchronisation, archivage et sauvegarde : trois fonctions différentes

Voir ses messages sur plusieurs appareils peut donner l’impression qu’ils sont sauvegardés. Pourtant, ces appareils peuvent simplement afficher le même contenu synchronisé.

Fonction	Utilité principale	Limite pour la récupération
Synchronisation	Retrouver ses messages et dossiers sur plusieurs appareils	Une suppression peut se répercuter partout
Archivage	Conserver et organiser les anciens échanges	Un dossier « Archives » dans la même boîte reste exposé à la compromission du compte
Sauvegarde	Disposer de copies récupérables correspondant à plusieurs dates	Son efficacité dépend du contenu copié, de sa protection et des possibilités de restauration

Un service d’archivage indépendant peut offrir des fonctions de récupération avancées. Il faut toutefois vérifier précisément lesquelles : le mot « archivage » ne garantit pas, à lui seul, la restauration complète d’une boîte.

De même, la corbeille et les mécanismes de récupération du fournisseur peuvent résoudre une suppression récente, dans leurs limites de conservation. Vérifiez leur durée, les éléments concernés et les droits nécessaires pour les utiliser.

La question décisive : pouvez-vous récupérer vos messages si votre compte principal devient inaccessible ou si son contenu est effacé ?

Définir ce que la sauvegarde doit permettre de récupérer

Inclure tous les messages utiles

Commencez par inventorier les boîtes personnelles, les boîtes partagées et les dossiers stockés uniquement sur certains ordinateurs. Les messages envoyés comptent autant que les messages reçus pour reconstituer un échange.

Contrôlez que la sauvegarde contient :

• le corps complet des messages et leurs pièces jointes ;
• les dossiers et sous-dossiers nécessaires ;
• les informations d’expédition, de réception et les en-têtes utiles ;
• les éventuelles archives locales absentes du serveur.

Un fichier accessible par un lien dans un e-mail n’est pas nécessairement inclus dans sa sauvegarde. Les documents hébergés dans un espace de partage doivent être couverts séparément.

Les contacts, calendriers, règles de tri et délégations peuvent aussi demander une procédure distincte. Notez ce que votre solution sait restaurer et ce qui devra être reconfiguré.

Choisir une fréquence selon la perte acceptable

Déterminez combien d’heures de correspondance vous pourriez perdre sans difficulté majeure. Une sauvegarde quotidienne peut laisser manquer les messages reçus depuis la dernière copie réussie, soit presque une journée si l’incident survient juste avant la suivante.

Pour une boîte très active, plusieurs sauvegardes par jour peuvent être nécessaires. Pour des échanges occasionnels, une autre fréquence peut convenir. Ce choix doit suivre l’usage réel.

Prévoyez également plusieurs points de restauration datés. Une suppression découverte après plusieurs semaines ne sera pas résolue par une copie récente dans laquelle les messages ont déjà disparu. Choisissez une durée de conservation couvrant ce délai possible de découverte.

Enfin, fixez un délai de remise en service : récupérer quelques messages et reconstruire plusieurs boîtes volumineuses ne demandent pas le même temps.

Isoler les copies pour qu’elles survivent à l’incident

Une copie accessible avec les mêmes identifiants que la messagerie peut être menacée lors du piratage du compte. Un disque branché en permanence à un ordinateur infecté peut également être atteint.

Les bonnes pratiques de sauvegarde de Cybermalveillance.gouv.fr recommandent notamment de déconnecter les supports après utilisation, de conserver une copie dans un autre lieu et de vérifier régulièrement leur fonctionnement.

Pour votre messagerie, vérifiez surtout qu’un accès compromis au compte principal ne permet pas d’effacer toutes les copies. Utilisez des accès d’administration distincts et protégez-les par une authentification multifacteur lorsque celle-ci est disponible.

Si vos sauvegardes sont chiffrées, prévoyez comment récupérer les clés sans ouvrir la boîte sinistrée. Conservez aussi la procédure et les informations d’accès indispensables dans un emplacement sécurisé, accessible pendant une panne de messagerie.

Préparer la restauration selon le type d’incident

Après une suppression accidentelle

Vérifiez d’abord la corbeille et les fonctions de récupération du service. Si elles ne suffisent pas, identifiez une sauvegarde antérieure à la suppression.

Restaurez les messages dans un dossier séparé lorsque l’outil le permet. Vous pourrez contrôler leur contenu avant de les replacer dans les dossiers habituels. Cette méthode aide aussi à préserver les échanges reçus depuis la sauvegarde.

Avant un import important, vérifiez le comportement de l’outil : ajoute-t-il les messages, remplace-t-il des données ou crée-t-il des doublons ?

Après le piratage d’un compte

Sécurisez l’accès avant de réinjecter les messages. Depuis un appareil de confiance, changez le mot de passe, révoquez les sessions et autorisations suspectes, puis vérifiez l’authentification multifacteur et les moyens de récupération.

Inspectez également les transferts automatiques, règles de boîte et délégations. Un accès frauduleux peut laisser une configuration qui continue à détourner les échanges.

Préservez les journaux et indices disponibles avant les opérations susceptibles de les modifier. Choisissez ensuite une copie correspondant à la période recherchée. Restaurer la boîte ne permet pas d’annuler une éventuelle fuite des messages déjà consultés ou copiés.

Après une attaque sur les appareils ou le serveur

Isolez les équipements touchés et évitez d’y connecter vos supports de sauvegarde. La restauration doit se faire dans un environnement assaini, après traitement de la cause de l’incident.

Conservez les anciens points de restauration pendant l’analyse. La dernière copie disponible peut déjà contenir des éléments malveillants ou refléter des suppressions provoquées par l’attaque. Les pièces jointes restaurées doivent rester soumises aux contrôles de sécurité habituels.

Tester une véritable restauration de messagerie

Un rapport indiquant « sauvegarde réussie » ne prouve pas que les échanges seront exploitables.

Organisez un essai dans une boîte ou un environnement de test. Récupérez un dossier comprenant des messages anciens, récents et accompagnés de pièces jointes. Vérifiez les expéditeurs, les destinataires, les dates, les caractères accentués et l’organisation des dossiers.

Mesurez le temps nécessaire pour retrouver la bonne copie, obtenir les accès, importer les données et contrôler le résultat. Pour une organisation, testez aussi une boîte complète : la récupération d’un seul message ne révèle pas toutes les difficultés liées au volume.

Vous pouvez, par exemple, prévoir un contrôle mensuel sur un échantillon et un exercice plus complet chaque trimestre, à adapter aux enjeux. Renouvelez les essais après un changement de logiciel, de fournisseur ou de configuration.

Liste de contrôle avant le prochain incident

• Toutes les boîtes et archives locales utiles sont recensées.
• Les messages complets et leurs pièces jointes sont inclus.
• La fréquence correspond à la quantité de correspondance que vous acceptez de perdre.
• Plusieurs versions datées couvrent le délai possible de découverte d’un incident.
• Les échecs de sauvegarde déclenchent une alerte effectivement consultée.
• Une copie reste protégée contre la compromission du compte principal.
• Les clés et accès de secours sont récupérables sans utiliser la messagerie touchée.
• Une procédure précise la destination de restauration et la gestion des doublons.
• Des tests vérifient la lecture des messages, les pièces jointes et le délai de récupération.
• Une personne est désignée pour lancer la restauration et en contrôler le résultat.