在对某组织的灾难恢复能力进行审计时，审计师可能认为以下哪一项是最严重的控制弱点（）？

A.每年只测试几个系统

B.热站合同有两年时间了

C.备份介质被保存在现场

D.测试利用了恢复脚本