Dane są szyfrowane w transmisji i/lub w spoczynku (w zależności od wybranej opcji). Backup trzymamy w odseparowanych sieciach, z ograniczonym dostępem administracyjnym. Stosujemy polityki dostępu „tylko do odczytu” dla części repozytoriów oraz regularnie testujemy odtwarzanie, aby wychwycić problemy zanim będą potrzebne „na już”.