ثلاث نسخ على الأقلAt least three copies

البيانات الأصلية ونسختان. نسخة واحدة تعني نقطة فشل واحدة، مهما كانت موثوقية الوسيط.The original plus two copies. One copy means a single point of failure regardless of media reliability.

وسيطان مختلفانTwo different media

نسخة على نظام التخزين ونسخة على وسيط آخر. نسختان على نفس النظام لا تحميان من فشل النظام أو الاختراق الذي يستهدفه.One copy on the storage system and one on different media. Two copies on the same system do not protect against that system's failure or a targeted compromise.

نسخة خارج الموقع ومعزولةOne off-site and isolated

النسخة الخارجية تحمي من الحوادث الفيزيائية، والنسخة المعزولة تحمي من الفدية. النسخة المتصلة دائماً قابلة للتشفير مع الأصل.The off-site copy protects against physical incidents, and the isolated copy against ransomware. An always-connected copy can be encrypted along with the original.

النسخة غير المُختبرة ليست نسخةAn untested copy is not a copy

اختبر الاستعادة فعلياً على نظام منفصل، وسجّل الزمن والنتيجة. الاختبار يكشف مشكلات التنسيق والصلاحيات والمدة.Actually restore to a separate system and record time and outcome. Testing reveals format, permission and duration problems.

من يملك النسخWho owns the copies

الصلاحية على النسخ يجب أن تكون مختلفة عن صلاحية النظام اليومية. من يستطيع حذف الأصل يجب ألا يستطيع حذف النسخة.Access to backups should differ from daily system access. Whoever can delete the original should not be able to delete the copy.

التوثيقDocumentation

احتفظ بإجراء استعادة مكتوب يعمل به شخص غير مؤلف النظام. الإجراء غير المكتوب يجعل الاستعادة تعتمد على شخص واحد — وهذا خطر بحد ذاته.Keep a written recovery procedure that someone other than the author can follow. An undocumented procedure makes recovery depend on one person — a risk in itself.