Le operazioni degradate sono una modalità di ripiego in cui un'organizzazione mantiene attive solo le funzioni aziendali essenziali quando il servizio normale non è disponibile o non è sicuro da usare. Invece di prestazioni complete, i team possono limitare le funzionalità, restringere l'accesso, deviare il traffico o passare a flussi di lavoro manuali, così da poter continuare il lavoro critico.
Nella sicurezza informatica, le operazioni degradate sono importanti perché aiutano a ridurre l'impatto durante un incidente. Un'azienda può passare intenzionalmente a questa modalità mentre indaga su malware, ransomware, interruzioni del cloud o il guasto di un'applicazione di terze parti. Ciò può contenere la propagazione, proteggere i dati e preservare la continuità mentre gli addetti alla risposta verificano cosa è interessato. Gli utenti spesso notano un servizio più lento, funzionalità mancanti o tempi di inattività temporanei, ma l'obiettivo è mantenere operativa l'azienda finché i sistemi non possono essere ripristinati in sicurezza.