todos os backups devem ser amazenados em uma área segura dentro e fora do site.

a manipulação e execução de aplicativos de backups e de restauração deve ser estendida a todos os usuários.

no caso de um desastre, falha ou outro evento que resulte na perda de dados, o funcionário deve notificar o pessoal de TI.

as informações podem ser restauradas com o ultimo arquivo completo e com as alterações incrementais agrupadas até o momento exato do evento.

os backups devem ter uma frequência bem-definida.