A produção de registros completos e exatos das cópias de segurança e de documentação apropriada sobre os procedimentos de restauração da informação é indispensável.

Os procedimentos de recuperação devem ser verificados e testados regularmente, de forma a garantir que estes são efetivos e que podem ser concluídos dentro dos prazos definidos nos procedimentos operacionais de recuperação.

As mídias de cópias de segurança devem ser testadas regularmente para garantir que sejam suficientemente confiáveis para uso de emergência, quando necessário.

A extensão (por exemplo, completa ou diferencial) e a frequência da geração das cópias de segurança devem refletir os requisitos de negócio da organização.