Een back-upstrategie is de vastgelegde manier waarop kopieën van websitegegevens en systemen worden gemaakt, bewaard en teruggezet om gegevensverlies of langdurige uitval te voorkomen. In de eerste plaats gaat het om voorspelbaarheid: welke onderdelen worden geback-upt, hoe vaak dat gebeurt, waar de back-ups worden opgeslagen en hoe lang ze beschikbaar blijven. Een goede strategie beschrijft niet alleen het maken van back-ups, maar ook het moment waarop herstel nodig is en wat daarvoor minimaal vereist is.
In de praktijk bepaalt een back-upstrategie of een incident beheersbaar blijft of uitgroeit tot een serieus probleem. Zonder duidelijke afspraken ontstaan gaten, zoals onvolledige databack-ups, overschreven bestanden of herstelprocedures die nooit zijn getest. Dan bestaat de back-up wel, maar is hij in feite onbruikbaar.
Een herkenbaar kenmerk van een volwassen back-upstrategie is dat herstel net zo serieus wordt genomen als opslag. Het doel is niet het hebben van back-ups, maar het kunnen terugkeren naar een stabiele en controleerbare situatie.