A faz-se necessário que a infraestrutura esteja disponibilizada no mesmo local original e tenha as mesmas característica e configurações.
B devem ser específicas e devem levar em consideração os sistemas operacionais, as aplicações e os dados que possibilitem uma completa recuperação da aplicação.
C as mídias devem ser substituídas no período indicado pelo fabricante ou em casos de erro das mesmas, resguardando os princípios de segurança.
D regularmente as mídias devem ser testadas, analisadas, para garantir a confiabilidade, a integridade e a disponibilidade relacionadas ao sigilo e ao descarte de dados.