Trước tiên, hãy liệt kê các kịch bản mất mát thực tế.
Bản sao lưu ví phải bảo vệ chống lại cả mất mát và truy cập trái phép. Hỏa hoạn, lũ lụt, di chuyển, mất mát vô tình do người cùng sống và tranh chấp tài sản có thể đồng thời ảnh hưởng đến cả thiết bị và bản sao lưu. Trước tiên, hãy liệt kê những sự kiện nào sẽ phá hủy tất cả các bản sao cùng một lúc, sau đó xem xét việc tách biệt vị trí. Việc để thiết bị, cụm từ ghi nhớ và mật khẩu bổ sung trong cùng một túi, tuy tiện lợi, nhưng chỉ một sự cố duy nhất có thể phá hủy toàn bộ quy trình khôi phục.
Độ bền vật chất không thể thay thế tính bảo mật.
Phương tiện chịu nhiệt hoặc chống ăn mòn chỉ có thể giảm nguy cơ hư hỏng vật lý cụ thể; chúng không thể ngăn chặn truy cập trái phép hoặc đảm bảo tính chính xác của hồ sơ. Khi mua vật tư sao lưu, hãy xác minh nguồn gốc, hướng dẫn và giới hạn thử nghiệm; đừng tin vào những tuyên bố tuyệt đối về "bảo mật vĩnh viễn". Chụp ảnh, quét đám mây và in trực tuyến cũng có thể gây ra rò rỉ kỹ thuật số; việc có nên sử dụng bất kỳ bản sao kỹ thuật số nào hay không đòi hỏi phải hiểu rõ các mối đe dọa tương ứng.
Các thỏa thuận truy cập phải có thể thực thi được.
Sau khi tách địa điểm, cần phải nêu rõ ai có thể vào, trong điều kiện nào và cách cập nhật thông tin này trong trường hợp chuyển địa điểm hoặc thay đổi mối quan hệ. Không cho phép bên thứ ba đoán quy trình dựa trên ghi chú không đầy đủ. Đối với các phần liên quan đến thừa kế hoặc thỏa thuận pháp lý, cần có tư vấn chuyên nghiệp tại địa phương. Kế hoạch bảo mật có thể lưu trữ hướng dẫn vận hành và đường dẫn liên lạc, nhưng nên tránh đặt tất cả các bí mật và hướng dẫn truy cập ở cùng một vị trí dễ truy cập.
Các bài tập khôi phục không nên làm tăng nguy cơ bị tấn công.
Mục đích của các bài tập là để xác minh rằng các bản ghi có thể đọc được, các quy trình có thể hiểu được và các thiết bị tương thích. Không nên nhập các cụm từ ghi nhớ thực vào các trang web trực tuyến để thuận tiện. Sử dụng các kiểm tra bảo mật được hỗ trợ chính thức và xác minh địa chỉ dự kiến sau khi khôi phục. Hãy học quy trình trước với ví thực hành không có tài sản thực để giảm thiểu lỗi; các bài kiểm tra khôi phục với tài sản thực phải xem xét độ tin cậy của thiết bị và môi trường hoạt động, và không nên được thực hiện thường xuyên.
Tăng số lượng bản sao cũng làm tăng bề mặt tấn công.
Nhiều bản sao cải thiện tính khả dụng nhưng cũng làm tăng số lượng nguồn rò rỉ tiềm tàng. Cho dù nên chia nhỏ bí mật hay sử dụng chữ ký đa chữ ký, hãy hiểu rõ ngưỡng phục hồi, tiêu chuẩn và khả năng tương thích tương ứng; việc tùy ý chia nhỏ từ thành các đoạn có thể tạo ra các sơ đồ dễ bị tổn thương. Các thiết kế phức tạp có thể thất bại trong trường hợp khẩn cấp nếu chỉ có cá nhân đó hiểu chúng. Đừng coi thuật ngữ kỹ thuật là sự đảm bảo về bảo mật; trước tiên hãy xác minh rằng bạn và nhân viên được ủy quyền có thể thực hiện nó một cách chính xác.
Thường xuyên kiểm tra những gì không làm lộ bí mật.
Thường xuyên kiểm tra khả năng truy cập vị trí, trạng thái lưu trữ, hư hỏng vật chất và thông tin liên hệ; không cần thiết phải sao chép hoàn toàn bí mật mỗi lần. Cập nhật quy trình khi có sự thay đổi địa điểm, thay thế thiết bị hoặc thay đổi sắp xếp gia đình, và lưu giữ hồ sơ về các phiên bản không có bí mật. Tài liệu này cung cấp phương pháp phân tích rủi ro và không đảm bảo tính bảo mật tuyệt đối của bất kỳ phương tiện, cơ sở lưu trữ hoặc sơ đồ phục hồi cụ thể nào; đánh giá cuối cùng nên dựa trên từng trường hợp cụ thể.