As cópias de segurança devem ser guardadas em um local distante do local de armazenamento dos dados originais.

Os procedimentos de backup e recuperação dos dados devem ser documentados e atualizados periodicamente.

Nenhum inventário das cópias de segurança deve ser criado, para não permitir que informações sensíveis possam cair nas mãos de pessoas não autorizadas.

As mídias utilizadas nos procedimentos de backup devem ser testadas periodicamente para assegurar que os dados nelas armazenados estejam íntegros e prontos para serem utilizados em caso de necessidade.