Dział prawny musi przechowywać kopie zapasowe ze wszystkich urządzeń, które zostały zniszczone i poddane recyklingowi przez stronę trzecią. Które z poniższych najlepiej opisuje to wymaganie?

Prawidłową odpowiedzią jest przechowywanie danych. Wymóg zachowania kopii zapasowych urządzeń, które zostały zniszczone i poddane recyklingowi, odnosi się do polityki przechowywania danych. Określa ona, jak długo dane muszą być przechowywane, nawet jeśli ich źródło fizyczne już nie istnieje. Certyfikacja to proces potwierdzania zgodności z normami, a nie wymóg przechowywania danych. Sanityzacja to proces usuwania danych z nośników, aby uniemożliwić ich odzyskanie, co jest sprzeczne z potrzebą przechowywania kopii zapasowych. Zniszczenie odnosi się do fizycznego unicestwienia nośników danych, ale nie do wymogu zachowania samych danych.