Biztonsági mentés: A biztonsági mentés az adatok rendszeres, elkülönített másolata, amelyből hardverhiba, véletlen törlés vagy zsarolóvírus után visszaállítható a rendelő működése.
Széles körben használt ökölszabály a 3-2-1: legyen legalább 3 példány az adatokból, 2 különböző tárolón, és ebből 1 a rendelőn kívül. Egy rendelőben ez lehet például az éles rendszer, egy helyi mentés és egy titkosított, felhőben tárolt másolat. A helyi NAS önmagában nem mentés, ha ugyanabban a helyiségben van, mint a számítógépek, mert tűz, beázás vagy zsarolóvírus egyszerre viheti el mindkettőt.
A mentés csak akkor ér valamit, ha vissza is lehet állítani belőle. Ezért legalább évente érdemes próbavisszaállítást végezni, és leírni, mennyi időbe telt. A GDPR 32. cikke kifejezetten kéri, hogy incidens esetén a személyes adatok elérhetősége kellő időben visszaállítható legyen, és hogy a biztonsági intézkedések hatékonyságát rendszeresen teszteljék.
A mentés is betegadat: legyen titkosítva, és csak az férjen hozzá, akinek feladata.
Arról is döntsön előre a rendelő, ki felel a mentés ellenőrzéséért, és hova kap értesítést, ha egy mentés nem futott le.