Ciò significa avere almeno tre copie dei dati (dati di produzione, più una prima e seconda linea di backup). Questa regola raccomanda inoltre l'archiviazione delle copie del backup su almeno due tipi di supporti indipendenti. Il concetto di “indipendente” è fondamentale. In questo caso, "supporto indipendente" significa che, tra i supporti, non c'è alcuna dipendenza dal punto di vista tecnologico. Infine, un'altra copia dovrebbe essere off-site e offline, fuori dalla portata di calamità naturali, software dannoso e persone non autorizzate. Per esempio, Veeam ha aggiunto il supporto per il blocco degli oggetti S3 in Veeam Backup & Replication v10 e i repository Linux immutabili/con protezione avanzata nella v11. Naturalmente, il nastro rimane sempre un’opzione per lo storage off-site dei backup.