Un servizio degradato significa che un sistema è ancora in esecuzione, ma una o più funzioni operano male, lentamente o solo in parte. Gli utenti possono riuscire ad accedere, inviare posta o aprire file mentre la ricerca, la sincronizzazione, i report o altre funzionalità non funzionano. Nelle piattaforme cloud, questo può far sembrare un servizio “attivo” anche se i flussi di lavoro importanti risultano compromessi.
Nella sicurezza informatica, il servizio degradato è importante perché i problemi di disponibilità possono bloccare le indagini, ritardare la risposta e nascondere le prove. Gli attaccanti possono provocare un degrado con traffico di denial-of-service, esaurimento delle risorse o interrompendo una dipendenza come DNS, indicizzazione o autenticazione. Anche i difensori monitorano il servizio degradato durante la manutenzione o la risposta agli incidenti, perché le interruzioni parziali possono indicare che un componente backend sta fallendo anche quando l'interfaccia principale risponde ancora. Pianificare un funzionamento degradato significa avere modi alternativi per trovare i dati, verificare le attività e continuare le operazioni critiche.