En slik plan bør som minimum beskrive:
- a) Hvilke data som2.9.1 - Legg en plan for regelmessig sikkerhetskopiering av alle virksomhetsdata skal sikkerhetskopieres.
- b) Regelmessighet på sikkerhetskopiering av ulike data, basert på verdi.
- c) Ansvar for sikkerhetskopiering av ulike data.
- d) Prosedyrer ved feilet sikkerhetskopiering.
- e) Oppbevaringsperiode for sikkerhetskopier.
- f) Logiske og fysiske krav til sikring av sikkerhetskopier.
- g) Krav til gjenopprettingstid for virksomhetens ulike systemer og data. Se prinsipp 4.1 - Forbered virksomheten på håndtering av hendelser.
- h) Godkjenningsansvarlig(e) for planen