L’infrastructure sombre

L'infrastructure sombre est un logiciel ou un service non documenté mais actif dont l'existence et la fonction sont inconnues des administrateurs système, bien qu'il puisse faire partie intégrante du fonctionnement continu de l'infrastructure documentée. Le code non documenté de l'infrastructure sombre peut relier des parties de l'infrastructure existante et remplir les fonctions nécessaires. Les administrateurs peuvent ne pas être en mesure d'inspecter le fonctionnement du logiciel et de découvrir l'infrastructure sombre. Souvent, l'infrastructure sombre peut ne pas être remarquée jusqu'à ce que quelque chose cesse de fonctionner. Un administrateur peut découvrir une infrastructure sombre lorsqu'il cherche la source d'un problème et peut apprendre où se trouve le service inconnu et comment il fonctionne pendant qu'il tente de corriger le problème. L'infrastructure sombre peut causer des difficultés supplémentaires lors du dépannage, surtout si elle reste non détectée. Il existe un grand nombre de situations qui peuvent conduire à une infrastructure non documentée. Par exemple, lorsqu'un fournisseur ajoute des services logiciels à la dernière minute et ne prend pas le temps de les documenter. Dans d'autres cas, des modifications peuvent être apportées par des administrateurs individuels pour corriger des problèmes après le déploiement. Cet effort rapide et discret peut résoudre les problèmes immédiats mais peut conduire à une infrastructure obscure qui peut causer d'autres problèmes.