Forrester在一份灾难恢复报告中推荐了如下七个步骤，来保护灾难恢复规划中最新增加的或者已经在使用的资金。

1. 实施连续的管理过程。技术可以为灾难恢复的准备提供支持，它不能形成一种策略或规划。在你能为技术和服务争取到资金之前，你需要有一个框架，来管理灾难恢复的准备工作，这是一个持续的过程，而是一次性事件。
2. 进行业务影响分析和风险管理。在IT部门发出资金请求之前，IT专家必须和业务所有者坐下来谈谈，确定公司最关键的流程、规划出独立的IT资源并计算故障时间的成本。然后，必须进行风险评估，确定某些风险的可能性和频率。
3. 计算故障时间的成本。理解故障时间非常重要，因为这可以帮助业务所有者和IT部门确定每项业务流程可以接受的故障时间和数据损失，并为以后在技术和服务方面的投入上提供指导。
4. 开发可以解决所有风险的影响脚本，而不只是“灾难”。业务所有者和IT部门必须和风险管理专家合作，评估可以接受的破坏事件，例如断电、IT过失、人为失误、功能障碍和自然以及人为灾难。当经理们想到灾难恢复准备的时候，他们通常会考虑到为暴风雪、地震和恐怖事件等奇怪事件作准备。事实是申报的灾难中最常见的起因和最主要的业务中断都是平常的事件，例如断电和IT失误。灾难恢复规划人和IT操作专家必须帮助管理层理解，灾难恢复不只为“灾难”而准备，而且是为所有可能的故障起因准备的。
5. 把灾难恢复作为竞争战场的必备。故障时间可以为竞争对手提供夺取市场份额的机会。同样的，正常运行时间也创造了对应的机会，从竞争对手那里抢夺市场份额。这样可以帮助把灾难恢复作为保险策略的讨论转向把灾难恢复（或灾难复原）作为竞争必备。大部分的公司，不只是金融服务公司，都有替换的地点并使用了先进的复制技术来保护数据。公司需要不落后于同行和竞争对手。
6. 开发灾难恢复服务目录。在你和业务部门一起确定需求的时候，要开始规划灾难恢复服务目录。这份目录的确定的根据可以是业务流程关键性、预期的恢复时间、恢复点目标、支持技术和服务以及交付这种等级的灾难恢复需要的成本等。IT部门必须开发正是的灾难恢复计划，但是要评估资金需求，确定IT部门所需要的灾难恢复的技术和服务非常必要。
7. 调整灾难恢复技术和其他IT方案的投入。可以为快速恢复和数据流通的很多技术可以可以对服务器、存储和数据中心加固等其他IT方面提供支持。IT的加固对于降低成本和改善操作效率很重要，所以在很多公司中，这是策略性方案。