Kritik sistem verileri, uygulama yapılandırmaları, iş kayıtları ve gerekli operasyonel bileşenler yedekleme politikası kapsamında değerlendirilir.
Yedekler, yetkisiz erişim ve kayıp riskine karşı uygun güvenlik katmanları altında saklanır. Operasyonel ve yasal gereklilikler doğrultusunda yedek saklama süreleri ayrıca belirlenebilir.