Định kỳ thực hiện sao lưu dữ liệu ngoại tuyến “offline”. Với chiến lược sao lưu dữ liệu theo nguyên tắc 3-2-1: có ít nhất 03 bản sao dữ liệu, lưu trữ bản sao trên 02 phương tiện lưu trữ khác nhau, với 01 bản sao lưu ngoại tuyến “offline”. Dữ liệu sao lưu offline phải được tách biệt hoàn toàn, không kết nối mạng hoặc được cô lập (isolate/air gap) để phòng chống tấn công leo thang vào hệ thống lưu trữ.