Um eine echte Disaster-Recovery-Lösung zu implementieren, die eine vollständige Wiederherstellung aller Dienste sicherstellt, muss die Branche zunächst das serviceorientierte Data-Protection-Modell annehmen. Serviceorientiertes Data-Protection erfordert Überlegungen zu den einzelnen IT-Diensten und was sie beinhalten. Ein einfaches Webportal ist beispielsweise nicht einfach LUN 32; es umfasst einen Apache-Server, eine SQL-Serverdatenbank, eine Content-Management-Anwendungen und viele weitere Elemente. IT-Teams müssen den Webportaldienst als eine integrierte Einheit managen, die in ihrer Gesamtheit geschützt werden muss. Um dies zu erreichen, muss Data-Protection die Anwendungen erkennen, das heißt, sie muss wissen, wie Daten von einer Datenbank oder einer E-Mail-Anwendung in systemkohärenter Weise kopiert werden. Erst wenn die Zeitstempel aller Schlüsselkomponenten identisch und die Daten richtig angeordnet sind, kann das gesamte Sys-tem ohne Fehler verlagert oder wiederhergestellt werden.
Sobald man mit Service-Level arbeitet und Data-Protection-Systeme implementiert, die mit der Arbeitweise von IT-Mangern zum Betrieb von Unternehmen übereinstimmen, kann man mit der Einrichtung von Backup-, Replikations- und Wiederherstellungsregeln auf Basis von Service-by-Service beginnen. Serviceorientiertes Data-Protection ist eine großartige Idee aber man kann nicht alle Data-Protection-Systeme über Nacht neu erfinden. Man kann sich aber dieser Idee in logischen Schritten annähern: