أولاً، اذكر سيناريوهات الخسارة الواقعية.
يجب أن تحمي النسخ الاحتياطية للمحفظة من الفقدان والوصول غير المصرح به. فالحرائق والفيضانات والانتقال والفقدان العرضي من قبل أفراد الأسرة والنزاعات على الملكية قد تؤثر في آنٍ واحد على الجهاز والنسخة الاحتياطية. أولًا، حدد الأحداث التي قد تُتلف جميع النسخ دفعة واحدة، ثم فكّر في فصلها عن بعضها. وضع الجهاز وعبارة الاستعادة وكلمات المرور الإضافية في حقيبة واحدة، مع أنه أمرٌ مريح، قد يؤدي إلى تدمير مسار الاستعادة بالكامل في حادثة واحدة.
لا يمكن لقوة المواد أن تحل محل السرية.
لا يمكن لوسائط التخزين المقاومة للحرارة أو التآكل إلا أن تقلل من خطر التلف المادي المحدد؛ فهي لا تمنع الوصول غير المصرح به ولا تضمن دقة السجلات. عند شراء لوازم النسخ الاحتياطي، تحقق من المصدر والتعليمات وحدود الاختبار؛ ولا تصدق الادعاءات المطلقة بـ"الأمان الدائم". كما أن التقاط الصور والمسح الضوئي السحابي والطباعة عبر الإنترنت قد تُسبب تسريبات رقمية؛ لذا فإن استخدام أي نسخ رقمية يتطلب فهمًا مستقلًا للمخاطر المُصاحبة لها.
يجب أن تكون ترتيبات الوصول قابلة للتنفيذ.
بعد فصل المواقع، يجب توضيح من يُسمح له بالدخول، وتحت أي شروط، وكيفية تحديث هذه المعلومات في حال تغيير الموقع أو العلاقات. لا تسمح لأي طرف ثالث بتخمين العملية بناءً على ملاحظة غير مكتملة. بالنسبة للأجزاء المتعلقة بالميراث أو الترتيبات القانونية، يلزم استشارة مختصين محليين. يمكن لخطط الأمان تخزين تعليمات التشغيل ومسارات الاتصال، ولكن يجب تجنب وضع جميع المعلومات السرية وتعليمات الوصول في مكان واحد يسهل الوصول إليه.
يجب ألا تؤدي تدريبات الاستعادة إلى زيادة المخاطر.
الغرض من التدريبات هو التحقق من إمكانية قراءة السجلات، وفهم العمليات، وتوافق الأجهزة. لا تُدخل عبارات الاستعادة الحقيقية في صفحات الويب الإلكترونية لمجرد التسهيل. استخدم فحوصات الأمان المدعومة رسميًا وتحقق من العنوان المتوقع بعد الاستعادة. تعلّم العملية أولاً باستخدام محفظة تجريبية خالية من الأصول الحقيقية لتقليل الأخطاء؛ يجب أن تراعي اختبارات الاسترداد باستخدام الأصول الحقيقية موثوقية الجهاز وبيئة التشغيل، ويُفضّل عدم إجرائها بشكل متكرر.
زيادة عدد النسخ يزيد من احتمالية التعرض للهجمات.
تُحسّن النسخ المتعددة من التوافر، ولكنها تزيد أيضاً من مصادر التسريب المحتملة. عند اختيار تقسيم البيانات السرية أو استخدام التوقيع المتعدد، يجب فهم عتبات الاسترداد والمعايير والتوافق الخاصة بكل منها؛ قد يؤدي تقسيم الكلمات إلى أجزاء بشكل عشوائي إلى إنشاء أنظمة ضعيفة. قد تفشل التصاميم المعقدة في حالات الطوارئ إذا كان الشخص الوحيد الذي يفهمها هو المستخدم. لا تعتبر المصطلحات التقنية ضماناً للأمان؛ تحقق أولاً من قدرتك أنت والموظفين المُصرّح لهم على تنفيذها بشكل صحيح.
راجع بانتظام ما لا يكشف البيانات السرية.
تحقق بانتظام من إمكانية الوصول إلى الموقع، وحالة التخزين، وأي تلفيات مادية، ومعلومات الاتصال؛ ليس من الضروري نسخ البيانات السرية بالكامل في كل مرة. حدّث الإجراءات عند حدوث أي تغييرات في أماكن النقل، أو استبدال المعدات، أو ترتيبات الأسرة، واحتفظ بسجل للنسخ الخالية من البيانات السرية. توفر هذه الوثيقة منهجية لتحليل المخاطر، ولا تضمن الأمان المطلق لأي وسائط تخزين أو مرفق تخزين أو خطة استعادة بيانات محددة؛ يجب أن يستند التقييم النهائي إلى الظروف الفردية.