В принципе, нужно начинать с бизнес-процессов. Любая уважающая себя компания хранит где-то в глубинах своих справочников реестр процессов и они, как правило, размечены на основные и вспомогательные.
У искушенных есть ещё разделение на критичные и не критичные. А самые продвинутые разделяют свои критичные процессы на высоко-критичные, критичные и низко-критичные, ну или типа того.
С данными аналогично. Их тоже можно проранжировать.
Бизнес-критичными считаются данные, в отсутствие которых или при ненадлежащем качестве которых, процессы будут функционировать некорректно, а именно с нарушением сроков, с ошибками в расчётах, с ошибками в написании значений или процессы будут выполняться не полностью (частично), или вовсе не будут выполняться.
Статью об этом и документ Правила выявления бизнес-критичных данных найдёте на бусти.
