Objetivo:
Implementar medidas que aseguren la conservación de la información crítica a través de respaldos
seguros y procesos confiables de recuperación.
Controles implementados:
Respaldos automáticos diarios de sistemas y bases de datos.
Almacenamiento cifrado en servidores internos y externos.
Pruebas mensuales de restauración de archivos.
Control de acceso restringido a copias de seguridad.
Registro de versiones y auditoría de cambios en los archivos.