Microsoft 365 et Google Workspace

Pourquoi sauvegarder le cloud

Microsoft et Google maintiennent leur plateforme en service ; ce que vous y mettez relève de votre responsabilité (le modèle de responsabilité partagée). Un utilisateur qui vide un dossier, un ancien collaborateur dont le compte est supprimé, un rançongiciel qui arrive via un OneDrive synchronisé : la corbeille de 30 ou 93 jours n'est pas une sauvegarde. Lisez aussi le guide sur la sauvegarde de Microsoft 365.

L'hôte connecteur

Zekura sauvegarde les sources cloud via un hôte connecteur : une petite VM Linux à vous ou à votre partenaire IT, sur laquelle tourne l'agent ordinaire. Il récupère mails et fichiers via l'API de Microsoft ou de Google, tient un miroir incrémental et en prend un instantané vers votre stockage, chiffré comme tout le reste. Les identifiants de connexion sont stockés chiffrés sur cette VM et ne vont jamais vers la plateforme.

Raccorder Microsoft 365

1. Dans Entra ID, créez un enregistrement d'application avec des autorisations d'application pour Microsoft Graph et accordez le consentement administrateur : lecture des utilisateurs, fichiers, sites et mails (pour restaurer dans le tenant, aussi l'écriture).
2. Notez l'identifiant de tenant, l'identifiant client et un secret client.
3. Sur l'hôte connecteur, ajoutez la connexion et testez-la :

zekura-agent cloud add --name clientA --provider m365 --tenant-id <tenant> --client-id <client> --client-secret <secret>
zekura-agent cloud test --name clientA

Raccorder Google Workspace

Dans Google Cloud, créez un compte de service avec une clé JSON, activez dans la console d'administration Workspace la délégation à l'échelle du domaine pour ce compte avec les portées de lecture pour les utilisateurs, Drive et Gmail, et ajoutez la connexion sur l'hôte connecteur :

zekura-agent cloud add --name clientB --provider google --service-account-file sa.json --subject admin@entreprise.be
zekura-agent cloud test --name clientB

Créer des tâches

En quelques minutes, les utilisateurs, boîtes mail, OneDrive et sites de la connexion apparaissent dans l'onglet Composants de l'hôte connecteur ; un clic crée une tâche pour eux. Les types : OneDrive et SharePoint, Exchange Online, Google Drive, Gmail. Les documents Google sont conservés en docx, xlsx, pptx ou pdf. Les mails arrivent message par message en .eml dans l'instantané, donc lisibles même sans Zekura.

Restaurer et vérifier

La restauration peut aller vers un dossier sur l'hôte connecteur, ou directement dans le tenant : toujours sous un dossier Zekura-restore, jamais par-dessus l'original. Chaque semaine, Zekura restaure un petit échantillon sous Zekura-verify, le relit, compare et nettoie. C'est le niveau 3 pour les sources cloud, joint à l'exécution comme preuve.