La première étape pour gérer efficacement vos données va être de les inventorier et de les classifier. En effet, votre fichier de commandes en cours n'a peut-être pas la même utilité que les photos du dernier team building réalisé. Cet inventaire ne détaillera pas chacun des fichiers de votre système mais identifiera des grandes catégories afin d'en définir la criticité pour votre activité. Vous devrez également vérifier les contraintes légales et réglementaires qui s'appliquent à ces données, par exemple aux données personnelles ou sensibles. A partir de là, vous pourrez définir vos besoins en terme sécurité pour ces données : combien de temps votre organisation peut s'en passer, à quel moment ces données sont périmées, quel est leur niveau de confidentialité... En fonction de cet inventaire, et de la criticité des données, il faudra mettre en œuvre les mesures techniques (outil de sauvegarde, gestion des droits, chiffrement) et organisationnelles (vérifications, tests de restauration) en adéquation avec vos besoins d'intégrité et de confidentialité. Pour aller plus loin, il sera judicieux de s'attarder sur le plan de continuité ou de reprise de l'activité en fonction des scénarios les plus probables : malveillance interne/externe, destruction physique...