La segmentation, ou cloisonnement, c'est isoler un système en zones pour qu'un problème reste contenu là où il apparaît : la base n'est pas joignable depuis le web public, un service ne parle qu'à ceux qu'il doit. On bâtit des murs pour raccourcir le rayon d'explosion.
Un système plat où tout se fait confiance, c'est une pile de tranches de gruyère dont les trous sont déjà alignés : une seule brèche ouvre le couloir vers le tout.
À lire : Ce qui tombe ne doit pas tout emporter.