ขั้นแรก ให้ระบุสถานการณ์การสูญเสียในโลกแห่งความเป็นจริง
การสำรองข้อมูลกระเป๋าเงินดิจิทัลต้องป้องกันทั้งการสูญหายและการเข้าถึงโดยไม่ได้รับอนุญาต ไฟไหม้ น้ำท่วม การย้ายบ้าน การสูญหายโดยไม่ได้ตั้งใจของผู้อยู่อาศัย และข้อพิพาทเรื่องทรัพย์สิน อาจส่งผลกระทบต่อทั้งอุปกรณ์และการสำรองข้อมูลพร้อมกันได้ ก่อนอื่น ให้ระบุเหตุการณ์ที่จะทำลายสำเนาทั้งหมดในคราวเดียว จากนั้นพิจารณาการแยกสถานที่จัดเก็บ การใส่อุปกรณ์ วลีช่วยจำ และรหัสผ่านเพิ่มเติมไว้ในกระเป๋าเดียวกัน แม้จะสะดวก แต่เหตุการณ์เพียงครั้งเดียวอาจทำลายเส้นทางการกู้คืนทั้งหมดได้
ความแข็งแรงของวัสดุไม่สามารถทดแทนความลับได้
สื่อบันทึกข้อมูลที่ทนความร้อนหรือทนต่อการกัดกร่อนสามารถลดความเสี่ยงจากความเสียหายทางกายภาพเฉพาะได้เท่านั้น ไม่สามารถป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตหรือรับประกันความถูกต้องของบันทึกได้ เมื่อซื้ออุปกรณ์สำรองข้อมูล ให้ตรวจสอบแหล่งที่มา คำแนะนำ และขอบเขตการทดสอบ อย่าเชื่อคำกล่าวอ้างที่ว่า "มีความปลอดภัยถาวร" การถ่ายภาพ การสแกนบนคลาวด์ และการพิมพ์ออนไลน์ก็อาจทำให้เกิดการรั่วไหลของข้อมูลดิจิทัลได้เช่นกัน การใช้สำเนาดิจิทัลใดๆ จำเป็นต้องมีความเข้าใจอย่างอิสระเกี่ยวกับภัยคุกคามที่เกี่ยวข้อง
การจัดการการเข้าถึงต้องสามารถดำเนินการได้
หลังจากแยกสถานที่แล้ว ควรระบุให้ชัดเจนว่าใครสามารถเข้าถึงได้ ภายใต้เงื่อนไขใด และวิธีการอัปเดตข้อมูลนี้ในกรณีที่มีการย้ายสถานที่หรือการเปลี่ยนแปลงความสัมพันธ์ อย่าปล่อยให้บุคคลที่สามคาดเดาขั้นตอนจากบันทึกที่ไม่สมบูรณ์ สำหรับส่วนที่เกี่ยวข้องกับการสืบทอดมรดกหรือข้อตกลงทางกฎหมาย จำเป็นต้องขอคำแนะนำจากผู้เชี่ยวชาญในท้องถิ่น แผนรักษาความปลอดภัยสามารถจัดเก็บคำแนะนำการใช้งานและเส้นทางการติดต่อได้ แต่ควรหลีกเลี่ยงการวางความลับและคำแนะนำการเข้าถึงทั้งหมดไว้ในที่เดียวกันที่เข้าถึงได้ง่าย
การฝึกซ้อมการกู้คืนไม่ควรขยายความเสี่ยง
จุดประสงค์ของการฝึกซ้อมคือการตรวจสอบว่าบันทึกสามารถอ่านได้ กระบวนการเข้าใจได้ และอุปกรณ์เข้ากันได้ ไม่ควรใส่คำช่วยจำจริงลงในหน้าเว็บออนไลน์เพื่อความสะดวก ใช้การตรวจสอบความปลอดภัยที่ได้รับการสนับสนุนอย่างเป็นทางการและตรวจสอบที่อยู่ที่คาดหวังหลังจากกู้คืน เรียนรู้กระบวนการก่อนด้วยกระเป๋าเงินทดลองที่ไม่มีสินทรัพย์จริงเพื่อลดข้อผิดพลาด การทดสอบการกู้คืนด้วยสินทรัพย์จริงต้องคำนึงถึงความน่าเชื่อถือของอุปกรณ์และสภาพแวดล้อมการทำงาน และไม่ควรสาธิตบ่อยนัก
การเพิ่มจำนวนสำเนาจะเพิ่มพื้นที่การโจมตีด้วย
สำเนาหลายชุดช่วยเพิ่มความพร้อมใช้งาน แต่ยังเพิ่มจำนวนแหล่งที่มาของการรั่วไหลที่อาจเกิดขึ้น ไม่ว่าจะแบ่งความลับหรือใช้ลายเซ็นหลายรายการ ให้ทำความเข้าใจเกณฑ์การกู้คืน มาตรฐาน และความเข้ากันได้ที่เกี่ยวข้อง การแบ่งคำออกเป็นส่วนๆ โดยพลการอาจสร้างรูปแบบที่เปราะบาง การออกแบบที่ซับซ้อนอาจล้มเหลวในกรณีฉุกเฉินหากมีเพียงบุคคลนั้นที่เข้าใจ อย่าถือว่าศัพท์เทคนิคเป็นหลักประกันความปลอดภัย ตรวจสอบก่อนว่าคุณและบุคลากรที่ได้รับอนุญาตสามารถดำเนินการได้อย่างถูกต้อง
ตรวจสอบสิ่งที่ไม่เปิดเผยความลับเป็นประจำ
ตรวจสอบการเข้าถึงสถานที่ สถานะการจัดเก็บ ความเสียหายของวัสดุ และข้อมูลติดต่อเป็นประจำ ไม่จำเป็นต้องคัดลอกข้อมูลลับทั้งหมดทุกครั้ง อัปเดตกระบวนการเมื่อมีการย้ายที่อยู่ การเปลี่ยนอุปกรณ์ หรือการเปลี่ยนแปลงในการจัดการครอบครัว และเก็บบันทึกเวอร์ชันที่ไม่มีข้อมูลลับ เอกสารนี้เสนอแนวทางการวิเคราะห์ความเสี่ยง และไม่รับประกันความปลอดภัยอย่างสมบูรณ์ของสื่อ สถานที่จัดเก็บ หรือแผนการกู้คืนใดๆ การประเมินขั้นสุดท้ายควรขึ้นอยู่กับสถานการณ์เฉพาะบุคคล