a periodicidade de atualização e a volatilidade da informação, apesar de importantes, não são relevantes para a implementação do backup.

para a implementação do backup deve-se levar em consideração apenas a importância da informação e o nível de classificação utilizado.

os backups devem ser mantidos em local físico distante da localidade de armazenamento dos dados originais.

a Política de Segurança não trata das diretrizes necessárias para orientar o desenvolvimento dos procedimentos de backup e restore.

quando os backups são realizados por empresas terceiras, como, por exemplo, provedores de sites de contingência, não é necessário produzir uma cópia adicional de segurança dos backups considerados mais críticos.