A As cópias de segurança devem ser guardadas em um local distante do local de armazenamento dos dados originais.
B Os procedimentos de backup e recuperação dos dados devem ser documentados e atualizados periodicamente.
C Nenhum inventário das cópias de segurança deve ser criado, para não permitir que informações sensíveis possam cair nas mãos de pessoas não autorizadas.
D As mídias utilizadas nos procedimentos de backup devem ser testadas periodicamente para assegurar que os dados nelas armazenados estejam íntegros e prontos para serem utilizados em caso de necessidade.
E Quando os dados forem fundamentais para a continuidade dos trabalhos de uma organização pode-se optar pela criação de mais de uma cópia de segurança dos mesmos.