一般出色的数据保护计划有五个共同点：他们每个都显示了受限准备，计划，执行，测试。并且他们都在不断的改进这个计划。这样做可以帮助他们利用新的技术，而不需要固守陈规。
第一：做准备
深入理解业务的优先性和每个应用及数据的价值。决定每个应用的RTO和RPO。找出可接受的RPO和RTO的一个好的方法是计算宕机时间的成本，公式如下：
每个应用储运损耗成本=(RPO + RTO) x (HR + LR) x每小时储运损耗的长度
·RPO = 可用承受的丢失的数据总数
·RTO = 在操作过程中需要
数据恢复
所需的时间
·HR =宕机每小时丢失的产量或成本/非生产性工人
·LR = 宕机每小时损失的效益
调整RTO和RPO价值来和可接受的每个应用的储运损耗成本，
接下来，评估保护不同类型数据的要求。这可能需要咨询全体人员。这些需求可能会迫使你通过应用调整RPO和RTO。按照数据保护和项目范围（高、低）来计算数据总数（可测量性）。一旦决定了每个应用的RPO，RTO和增长价值，这时计划就制定出来了。
第二：做计划
评估可以满足三到五年RPO，RTO的不同技术和供应商也包括现有的技术。有很大的可能性是你必须结合技术来满足你的需求。
比较每种方案的成本。保证软件中包含硬件。（例如，如果软件提供重复数据删除，它很可能只需要少量的硬件），也要包括维护，订阅，培训和个人成本。
尽量缩减你的选择，并且生产出有价值的产品。一定要有一个客观的标准，并测试这个计划。看性能、储蓄、价钱和其他的供应商承诺的成本。要保证所有的储蓄是可测量的。尽量测试产品数据的副本。
基于标准，做出选择
第三：执行
做好你的计划并且使你的机会发挥作用。根据每个应用的优先顺序，把你要执行的数据保护作个列表。测试执行的每个步骤，确保涉及到的每个人注意到他的特定责任和时间表。
第四：测试
测试时一个相当花费时间的事情。但是，那是必须的。你必须至少一年测试两次来保证你的数据保护计划是照你计划的进行，并且满足你的数据保护需求。
第五：咨询分析师和回顾
评估你执行的数据保护计划是否满足现有的需要，并且允许你调整计划。
这样就可以帮助你制定一个高效的数据保护计划。请记住这些指导方针，而不是计划本身