“离线备份”（也称为“冷备份”）的目的是在实时环境受到破坏时，保持备份数据不受影响。工作中尽量遵循以下两点：仅在必要时将备份连接到活动系统永远不要同时连接（或“热”）所有备份在给定时间，如果至少有一个备份处于脱机状态，则事件不会同时影响所有备份。使用云存储来保存脱机备份是一个好主意，可以确保与实际环境的物理隔离。至关重要的是，当不使用离线备份时，还需要断开连接。云存储脱机与传统的备份存储不同，不能直接拔下就可以脱机。需要采取一些措施实现相同级别的保护。
身份管理保护云存储的一步是身份鉴别的安全，即账户安全。对于云服务，几乎都需要用户名和密码凭据。所有能够访问云备份的用户都应遵循一定的安全策略使之得到适当保护。没有可信任的身份，软件将无法请求访的云存储并对其进行加密。身份管理至关重要。好在，我们很多云平台都需要用户名和密码，同时需要短信进行验证，这也一定程度上增强了其安全性。客户端管理备份客户端是具有访问云存储凭据的设备。
不使用云存储时，云备份客户端不应具有有效的凭据。由于标准用户设备无法直接修改云备份，备份客户端的数量也应保持较少，这个是和等保要求是一致的。按照这种做法，如果软件发生在某个授权的客户端上并且正在使用的云备份，则只会危害客户端有权限访问的云备份。访问控制一些云存储服务为身份和连接性提供了更的访问控制。如果这些控件可用，则应配置为仅允许授权客户端创建新备份（或追加到现有备份），并在不使用存储时拒绝连接请求（“冷”）。如果在云备份脱机（拒绝连接请求）时发生了软件，将无法访问云存储。如果在连接云备份时发生事件，则软件无法覆盖现有备份。
