Om review makkelijker te maken werden de wijzigingen tegenover ICR v2.x als volgt in de tekst duidelijk gemaakt:
Nieuwe tekst wordt overal in het rood weergegeven
Backup is een preventieve maatregel
Back-up systemen zorgen ervoor dat kritieke data en systemen beschermd blijven tegen verlies door regelmatige kopieën te maken van de gegevens.
Back-ups worden geïmplementeerd op verschillende niveaus, van volledige systeemkopieën tot incrementele back-ups van data. Deze back-ups moeten off-site worden opgeslagen om te garanderen dat de gegevens beschermd blijven tegen lokale incidenten, zoals brand of een cyberaanval. Dit biedt de mogelijkheid om gegevens te herstellen na verlies, corruptie of een incident.
Naast het opslaan van de gegevens is het belangrijk dat herstelprocedures (recovery) regelmatig (in lijn met de criticiteit van de data, maar minstens 1x per jaar) worden getest om de integriteit en beschikbaarheid van de back-ups te waarborgen.