Yedekleme, kurumların en çok güvendiği ancak en az test edilen kontrolüdür; birçok organizasyonda yedeklerin alındığı bilinir, geri dönülebildiği ise bilinmez. Merkezî yedekleme servisleri farklı kaynak türlerini tek politika altında toplayarak bu boşluğu kapatma imkânı verir; ancak asıl değer, saklama politikalarının kurtarma hedefleriyle uyumlu tasarlanması ve geri dönüş testlerinin düzenli yapılmasındadır. Fidye yazılımı senaryolarında ise değiştirilemez kasa yapılandırması kritik bir savunma katmanıdır. Program altı modülde yedekleme stratejisinin temelleri, plan ve kasa tasarımı, çapraz hesap ve bölge kopyalama, kurtarma tatbikatları, uyum denetimi ve maliyet yönetimi konularını işler. Laboratuvarlarda kaynaklar etiket temelli seçilerek plana bağlanır, kasa kilidi uygulanır ve geri dönüş testleri çalıştırılır. Katılımcılar program sonunda kurumsal bir senaryo için yedekleme politikası, kurtarma tatbikat planı ve uyum raporlama düzeni teslim eder.