在“铁剑”行动的背景下，随着网络攻击尝试的增加，国家网络局发现有攻击企图旨在删除和破坏以色列组织的系统。这是为了损害组织的运营连续性并使其瘫痪。 

每个组织都必须确保在云端以及通过物理手段（例如随身盘）进行备份。如果没有，必须立即创建备份，以避免对组织的持续运作造成重大损害。

在确保存在备份后，应采取以下步骤来避免这些攻击：

  1. 定期绘制组织内信息资产的位置图，并确保该映射包括对存储在云服务商和其他第三方便利设施中的信息的引用、信息的敏感性/关键性级别及其范围。
  2. 指定一名负责备份和恢复的责任人。
  3. 验证在异地是否存在替代且独立的备份系统   (DR)
  4. 确保存储介质存放在防火设施中，在此类设施中，如果启动灭火系统，数据也不会受损。
  5. 确保备份的信息存储在根据组织政策批准的地理区域内，其中包括对数据主权的特定引用  (Sovereignty Data 19)
  6. 使用多因素身份验证保护对备份的访问  (MFA) 并使用
    Conditional Access 或云服务商提供的同等功能。根据最小权限原则向有权访问备份或备份管理权限的每个实体授予权限。
  7. 密切监控备份系统并确保解决所有故障。
  8. 定期验证备份系统的所有组件是否已更新至最新版本。
  9. 定期测试备份的完整性，并熟悉紧急恢复和还原程序。
  10. 执行备份完整性测试。
  11. 如果备份存储在外部源上，请确保访问处于双因素身份验证之下。