Eine Sicherung ist erst dann praktisch brauchbar, wenn die benötigten Daten innerhalb der vorgesehenen Zeit wiederhergestellt werden können. Trenne Sicherungen technisch und organisatorisch vom Produktivzugang.
Vereinbare Sicherungsziele, getrennte Zugänge und regelmässige Wiederherstellungsproben.
Eine Firma hat tägliche Kopien. Bei einem Vorfall stellt sie fest, dass derselbe kompromittierte Zugang auch die Kopien löschen konnte.
Eine erfolgreiche Sicherungsmeldung ist bereits ein Wiederherstellungsnachweis. Falsch. Erst die geprüfte Wiederherstellung zeigt, ob Daten lesbar und vollständig sind.
Stelle eine unkritische Testdatei aus einer Sicherung in ein isoliertes Verzeichnis wieder her. Dokumentiere Version, Vollständigkeit und Dauer.
Eine Datensicherung ersetzt weder Schutz vor Datenabfluss noch einen Notfallplan.