Il convient de réaliser des copies de sauvegarde de l'information, des logiciels et des images systèmes et de les tester régulièrement.
Les sauvegardes sont planifiées
Les procédures de restauration sont documentées
La périodicité et la profondeur des sauvegardes correspondent aux objectifs de l'entreprise
Les sauvegardes sont conservées sur un site distant et physiquement protégé
Si nécessaire, les sauvegardes sont chiffrées
Les restaurations sont testées périodiquement
Les procédures et moyens de sauvegarde sont accessibles en cas de sinistre
L'exécution correcte des processus de sauvegarde est supervisée