سه بخش باید بکاپ شود:

1. پوشه‌ی دیتا — محتوای صندوق‌ها. بزرگ‌ترین بخش.
2. تنظیمات و پیکربندی — اطلاعات دامنه‌ها، کاربران، فیلترها. اگر فقط دیتا را بکاپ بگیرید، بازیابی یعنی تنظیم دستی همه‌چیز از صفر.
3. گواهی‌های SSL و کلیدهای DKIM — این‌ها را اکثراً فراموش می‌کنند.

نکات حیاتی:

• سرویس را متوقف کنید یا از VSS استفاده کنید. کپی کردن فایل‌ها حین کار سرویس می‌تواند فایل‌های ناقص تولید کند. اگر نمی‌توانید سرویس را متوقف کنید، از ابزاری استفاده کنید که Volume Shadow Copy پشتیبانی کند.
• بکاپ را روی همان سرور نگه ندارید. اگر دیسک بسوزد، بکاپ هم می‌سوزد. حداقل یک نسخه روی مقصد جدا.
• قانون ۳-۲-۱: سه نسخه، روی دو رسانه‌ی مختلف، یکی خارج از محل.

و مهم‌ترین نکته که معمولاً نادیده گرفته می‌شود: بکاپی که تست بازیابی نشده، بکاپ نیست. حداقل هر سه ماه یک بار روی یک سرور تستی بازیابی کنید و مطمئن شوید واقعاً کار می‌کند. خیلی‌ها موقع فاجعه فهمیده‌اند بکاپشان ماه‌ها خراب بوده.