Dostęp do wartości w sytuacji awaryjnej działa inaczej niż w normalnych warunkach, ponieważ głównym celem przestaje być wygoda, a staje się ciągłość dostępu mimo ograniczeń: czasowych, technicznych, organizacyjnych lub fizycznych.
W praktyce taki dostęp opiera się na wcześniej przygotowanych mechanizmach, a nie na działaniu „na bieżąco”.
Pierwszy element to istnienie alternatywnej ścieżki dostępu. W sytuacji awaryjnej nie zakłada się, że standardowy kanał (np. logowanie, dostęp osobisty, kontakt z instytucją) będzie działał. Dlatego potrzebna jest druga droga — inny sposób autoryzacji, inna lokalizacja przechowywania albo inny system potwierdzania tożsamości.
Drugi element to rozdzielenie ról dostępu. W dobrze przygotowanym systemie dostęp codzienny i dostęp awaryjny nie są tym samym. Codzienny dostęp służy operacjom bieżącym, a awaryjny jest ograniczony, często wolniejszy i bardziej formalny, ale działa niezależnie od głównego systemu.
Trzeci element to wcześniejsze przygotowanie procedury. W sytuacji awaryjnej nie powinno być potrzeby podejmowania nowych decyzji — tylko wykonanie wcześniej zdefiniowanych kroków. Może to obejmować wskazanie upoważnionej osoby, procedury identyfikacji, miejsca przechowywania lub zestawu dokumentów umożliwiających dostęp.
Czwarty element to fizyczna lub logiczna separacja zasobów. Część wartości lub dokumentów jest przechowywana w sposób, który nie zależy od jednego systemu, jednej instytucji lub jednego urządzenia. Dzięki temu awaria jednego punktu nie blokuje całości.
Istotne jest też to, że dostęp awaryjny zwykle jest mniej wygodny z definicji. Może wymagać dodatkowej identyfikacji, czasu, obecności osoby trzeciej lub spełnienia warunków formalnych. Ta „niewygoda” jest częścią mechanizmu bezpieczeństwa — ogranicza przypadkowe lub nieautoryzowane użycie.
W praktyce działa to jak system dwuwarstwowy: warstwa operacyjna zapewnia szybki dostęp w normalnych warunkach, a warstwa awaryjna zapewnia możliwość odzyskania kontroli wtedy, gdy pierwsza przestaje działać. Kluczowe jest to, żeby obie były zaplanowane wcześniej, a nie tworzone dopiero w momencie kryzysu.