La règle 3-2-1 est la référence : 3 copies des données, sur 2 supports différents, dont 1 hors site. Les sauvegardes doivent être testées régulièrement et protégées contre les ransomwares (offline ou immutables). Le RTO (Recovery Time Objective) et RPO (Recovery Point Objective) définissent les exigences de restauration.