Niet altijd. Soms worden back-ups ook geïnfecteerd of zijn back-ups niet afdoende om snel weer aan het werk te gaan. Hoeveel data verlies je wat is de hersteltijd. Hoe erg is het als het hele bedrijf 24 uur niet kan werken?… Of misschien langer? Ook het omgaan met retentie is belangrijk. Als je vorige week gehackt bent en de gevolgen worden vandaag pas zichtbaar, heb je dan genoeg back-ups/retentie om in het verleden terug te kijken? Een medewerker die vorig jaar het bedrijf heeft verlaten en gegevens heeft gewist of buitgemaakt is ook een hack. Kun je wel een jaar terug met je back-up? Tot slot moet je ook een plan hebben als het misgaat en kijken hoe snel je weer op de been bent. Een continuïteitsplan helpt daarbij.