De kans dat een bedrijfskritisch systeem één keer per jaar gedurende meer dan twee uur uitvalt is één op twee, volgens een artikel van Reuters. Het risico dat daarbij ook belangrijke data voorgoed verloren gaat is echter een stuk kleiner, aldus veiligheidsexperts van Ernst & Young. De aanslagen op het WTC en het Pentagon in 2001 hebben bedrijven veel bewuster gemaakt van de kwetsbaarheid van hun systemen. Overigens neemt terrorisme als oorzaak voor systeemuitval ongeveer de laatste plaats in. Als belangrijkste oorzaken noemt Ernst & Young slecht functionerende hardware, telecommunicatie en software. Opmerkelijk genoeg komen virusuitbraken als veroorzaker van systeemuitval pas daarna in het rijtje. Volgens het Amerikaanse bedrijf Veritas Software, dat software voor opslagmanagement maakt, heeft zeventien procent van de bedrijven ook na 11 september 2001 nog geen rampenscenario klaar. Een kwart van de bedrijven die wel zo'n plan hebben liggen, heeft dat nog nooit getest met zijn systemen.
De belangrijkste punten die in zo'n plan van een grote onderneming moeten staan, zijn aanwijzingen voor de beperking van de effecten van systeemuitval en voor het omgaan met de pers. Volgens het onderzoek van Ernst & Young zijn veel bedrijven banger voor imagoverlies dan voor dataverlies. Terwijl bij veel grote ondernemingen de gegevens vaak nog wel ergens op een computer of op papier terug te vinden zijn, blijkt dat bij kleine ondernemingen het dataverlies meestal onherstelbaar is. Volgens veiligheidsdeskundige Lisa Hansford-Smith zou elk bedrijf eens moeten nagaan of het zin heeft om dure faciliteiten voor opslagmanagement aan te schaffen. Zij voegt daar wel aan toe, dat zelfs de duurste vormen daarvan natuurlijk geen garantie bieden tegen het uitvallen van een systeem:
British Airways said it had a power outage for two hours last month, bringing down worldwide check-in and baggage systems. Eleven flights from London's Heathrow Airport were canceled and others were delayed, despite the existence of recovery plans.