Estabelecer uma política formal para proteção contra os riscos associados com a importação de arquivos e softwares, seja de redes externas, ou por qualquer outro meio, indicando quais medidas preventivas devem ser adotadas.

As mídias de seguranças necessitam ser testadas apenas uma vez antes da sua utilização para garantir que elas são suficientemente confiáveis para uso de emergência, quando necessário.

As cópias de segurança sejam armazenadas em uma localidade remota, a uma distância suficiente para escapar dos danos de um desastre ocorrido no local principal.

As cópias de segurança não devem ser protegidas por encriptação, uma vez que são armazenadas em local seguro.