W razie ataku z wnętrza organizacji, jedyną skuteczną ochroną jest solidna kopia zapasowa.
Zgodnie z zaleceniami dobrych praktyk, backup powinien być wykonywany w standardzie 3-2-1. Oznacza to, że należy stworzyć trzy kopie danych, z których dwie są przechowywane lokalnie, a trzecią należy umieścić poza siedzibą firmy.
Dobra kopia to taka, która została dokładnie przetestowana i potwierdzona jako odtwarzalna.