Bir yedeğin var olması, sistemin geri dönebileceği anlamına gelmez. Asıl ölçüt yedeğin düzenli alınması, bütünlüğünün doğrulanması ve hedef sürede geri yüklenebilmesidir.
RPO kabul edilebilir veri kaybını, RTO ise hizmetin ne kadar sürede yeniden açılacağını tanımlar. Kritik sistemlerde bu iki değer kurumla birlikte belirlenir.
3-2-1 yaklaşımıyla en az üç kopya, iki farklı ortam ve bir çevrimdışı veya farklı konum kopyası tutulur. Veritabanı, kullanıcı dosyaları ve uygulama yapılandırması birlikte yedeklenir.
Her ay örnek geri yükleme testi yapılır; sonuç, süre ve eksikler kayıt altına alınır. Böylece kriz anında ilk kez deneme yapılmaz.
