附属書A解説

バックアップを取得しているだけで満足してしまい、いざ復旧が必要になったときに使えなかったというケースも少なくありません。
バックアップの対象、取得頻度、保存場所（本番環境とは別の場所に保管することが望ましい）を明確にし、定期的に復元テストを行っておくことが重要です。
バックアップデータ自体も攻撃の対象になり得るため（ランサムウェアによる暗号化など）、
本番環境から切り離した場所に保管する、変更・削除ができない設定にするといった工夫が有効です。
復元テストは、年に1回程度でも実施しておくと安心です。
バックアップの取得状況を定期的に確認する担当者を決めておくと、「取得しているつもりが実は失敗していた」という事態を防ぎやすくなります。