Il convient de réaliser des copies de sauvegarde de l'information, des logiciels et des images systèmes et de les tester régulièrement.

• Les sauvegardes sont planifiées
• Les procédures de restauration sont documentées
• La périodicité et la profondeur des sauvegardes correspondent aux objectifs de l'entreprise
• Les sauvegardes sont conservées sur un site distant et physiquement protégé
• Si nécessaire, les sauvegardes sont chiffrées
• Les restaurations sont testées périodiquement
• Les procédures et moyens de sauvegarde sont accessibles en cas de sinistre
• L'exécution correcte des processus de sauvegarde est supervisée