Man stelle sich sein Unternehmen vor und überlege, was damit passiert, wenn die interne EDV ein bis zwei Wochen nicht mehr zur Verfügung steht. Heißt es dann: „Das darf unter keinen Umständen sein!“, stellt sich die Frage, ob geeignete Schutzmaßnahmen getroffen wurden.