Vereinbare Sicherungsziele, getrennte Zugänge und regelmässige Wiederherstellungsproben.
Eine Sicherung ist erst dann praktisch brauchbar, wenn die benötigten Daten innerhalb der vorgesehenen Zeit wiederhergestellt werden können. Trenne Sicherungen technisch und organisatorisch vom Produktivzugang.
Eine Firma hat tägliche Kopien. Bei einem Vorfall stellt sie fest, dass derselbe kompromittierte Zugang auch die Kopien löschen konnte.
Stelle eine unkritische Testdatei aus einer Sicherung in ein isoliertes Verzeichnis wieder her. Dokumentiere Version, Vollständigkeit und Dauer.
Eine Datensicherung ersetzt weder Schutz vor Datenabfluss noch einen Notfallplan.