衛生署國際合作處處長、醫學資訊專家許明暉指出，除了要有應變計畫和實地演練，復原的重點包括備份和備援兩種方式。
許明暉表示，九一一事件重創美國許多金融機構，卻能在一個星期內復原並運作，就是因為這些機構資源雄厚，建置了強大的備份和資訊安全機制。
備份是最基本的保護措施，如果能力可及，更進階的做法則是設置備援主機。備援指的是平時準備可以馬上接替的主機，避免線上服務中斷。
目前國內的醫學中心基於評鑑的需要都要有電子病歷，電子病歷的基本要求就是必須通過國際標準的「ISO27001資訊安全認證」，不過，備援主機的設置並未包括在內。
許明暉表示，如果沒有備援主機，更重要的是「緊急應變計畫」和「實地演練」，例如暫時改以傳真、語音通訊的方式取代電腦，再分階段搶修、逐步恢復。
兩小時內就能在鄰近院區啟動資料
醫院評鑑規定，當院內電腦系統發生故障時，醫院應有緊急應變處理機制，包括電腦系統故障緊急應變計畫、風險管理計畫、演練、監測、管理、檢討等。
長庚醫院人員表示，醫院資訊中心有「雙主機、雙備援」，只要一台主機當機，兩分鐘內就可以切換到另一台，而且每年都會演練當機情況。如果是跳電或其他結構問題，超過三十分鐘就啟動緊急應變標準作業流程，提供表單給第一線人員使用，修復後資料也能快速統整。平常所有資料都是每天「異地備份」在鄰近院區，就算原始資料受損也不怕，兩小時內就能在鄰近院區啟動所有資料。
台大醫院人員也說，除了符合醫院評鑑和ＩＳＯ認證，醫院也有運作良好的備份和備援機制。