Qu’est-ce que le Point-in-Time Restore ?
Le Point-in-Time Restore (PITR) est une nouvelle fonctionnalité Windows 11 qui permet de restaurer un PC à son état exact à un moment précis, dans une fenêtre de 72 heures. L’opération s’effectue en quelques minutes, sans intervention technique sur site, directement depuis l’environnement Windows Recovery Environment (WinRE).
Contrairement à System Restore, le PITR est conçu pour les organisations modernes : déployable via Intune (CSP pour le moment), configurable centralement, et couvrant l’intégralité de l’état système (OS, applications, paramètres, fichiers locaux).
Objectifs et problèmes résolus
Le PITR répond à un problème concret du terrain et du quotidien : lorsqu’un poste est compromis par une mise à jour défectueuse, une mauvaise configuration, la remédiation classique est coûteuse en temps (réinstallation, reimaging) ou nécessite un déplacement physique d’un support de proximité ou pour finir nécessite le déplacement de l’utilisateur sur un site.
Ce que le PITR permet de résoudre
- Mise à jour Windows ou applicative qui déstabilise le poste > retour en arrière en quelques minutes
- Mauvaise politique déployée via Intune > restauration à l’état précédent
- Corruption de fichiers système
- Réduction du délai moyen de résolution sans intervention on-site
Comment fonctionne le Point-in-Time Restore ?
Le PITR s’appuie sur le Volume Shadow Copy Service (VSS). Des snapshots sont capturés automatiquement à une fréquence configurable (défaut : toutes les 24h) et stockés localement sur le volume OS.
Cycle de vie d’un restore point
- Création automatique en arrière-plan à la fréquence configurée
- Stockage dans l’espace réservé système (reserved storage), sans pré-allocation dédiée
- Suppression automatique après 72h (configurable)
| Risque de perte de données |
| Le PITR est une restauration complète de l’état système. Toutes les modifications effectuées APRÈS le point de restauration sélectionné seront perdues : fichiers locaux, applications installées, mots de passe, certificats, et configurations. |
Configuration — Paramètres disponibles
Les paramètres suivants sont configurables. Notez que la fréquence et la rétention ne sont disponibles qu’en édition Enterprise. Les éditions Pro peuvent activer/désactiver la fonctionnalité et gérer la limite d’espace disque.
| Paramètre | Défaut | Valeurs possibles | Éditions éligibles |
| Activation On/Off | Voir ci dessous | On, Off | Home, Pro, Enterprise |
| Fréquence des points (approx.) | Toutes les 24h | 4, 6, 12, 16, 24 heures | Enterprise uniquement |
| Rétention des points (approx.) | 72 heures | 4, 6, 12, 16, 24, 72 heures | Enterprise uniquement |
| Limite d’espace disque max. | 2% du disque | % de l’espace (min 2 Go ; max 50 Go) | Home, Pro, Enterprise |
| Comportement par défaut selon l’environnement |
| ACTIVÉ par défaut : Windows Home et Windows Pro non géré (non joint au domaine / non inscrit Intune) |
| DÉSACTIVÉ par défaut jusqu’à Windows 11 26H2 : Windows Enterprise/Education et Windows Pro géré par une organisation |
| Condition matérielle : le volume OS doit faire 200 Go minimum pour l’activation automatique. |
Configuration via Intune et CSP (OMA-URI)
La configuration et la mise en place par Intune, se fait pour l’instant via CSP.
Voici les 4 paramètres OMA-URI à configurer dans une politique de configuration personnalisée Intune :
| OMA-URI | Type | Valeur / Plage | Description |
| ./Device/Vendor/MSFT/Recovery/PointInTimeRestore/EnablePointInTimeRestore | Boolean | True / False | Active ou désactive la fonctionnalité |
| ./Device/Vendor/MSFT/Recovery/PointInTimeRestore/SetMaxDiskUsage | Integer | 2048 – 51200 (Mo) | Espace disque maximum (en Mo) alloué aux snapshots |
| ./Device/Vendor/MSFT/Recovery/PointInTimeRestore/SetRestorePointFrequency | Integer | > 0 (en minutes) | Fréquence de création automatique des snapshots |
| ./Device/Vendor/MSFT/Recovery/PointInTimeRestore/SetRestorePointRetention | Integer | > 0 (en minutes) | Durée de rétention des snapshots avant suppression automatique |
Exemple de configuration recommandée :
Voici une configuration type pou une enterprise souhaitant des snapshots fréquents avec une rétention maximale :
Activation : EnablePointInTimeRestore = True
Fréquence : SetRestorePointFrequency = 240 (toutes les 4 heures)
Rétention : SetRestorePointRetention = 4320 (72 heures)
Espace max : SetMaxDiskUsage = 10240 (10 Go)
Processus de restauration
En preview, la restauration s’effectue uniquement en local depuis le Windows Recovery Environment (WinRE). Il n’est pas possible de déclencher une restauration à distance via Intune.
- Accéder à WinRE : via Paramètres > Récupération > Démarrage avancé, ou après plusieurs échecs de démarrage consécutifs
- Sélectionner Résoudre les problèmes > Point-in-time restore
- Saisir la clé de récupération BitLocker (si le volume est chiffré)
- Sélectionner le restore point souhaité (date et heure affichées)
- Confirmer les avertissements de perte de données et lancer la restauration
- Le poste redémarre automatiquement dans Windows une fois la restauration terminée
Pour plus d’infos, rendez-vous sur la page Microsoft de cette feature : https://learn.microsoft.com/en-us/windows/configuration/point-in-time-restore?tabs=csp