גיבוי הוא הרכיב החשוב ביותר לשרידות הנתונים. הגיבוי הוא עותק של הנתונים וההגדרות של המערכות השונות ויכול לשמש לשחזור המידע המקורי בכל מקרה של אירוע אבטחה, פיזי או לוגי.
ישנן סוגים רבים של גיבויים ונדרשת התאמה של של מדיניות הגיבוי בהתאם לרמת הסיכון של נכס המידע.
