कंपनियां कंप्यूटर उपकरण खरीदने पर काफी पैसा खर्च करती हैं। हार्डवेयर खरीद लैपटॉप, डेस्कटॉप और मोबाइल फोन जैसे एंड-यूज़र डिवाइस दोनों के रूप में हो सकती है, लेकिन इसमें अन्य कंप्यूटर हार्डवेयर जैसे सर्वर और नेटवर्किंग उपकरण भी शामिल हैं। कंपनियां हार्डवेयर पर चलने के लिए सॉफ्टवेयर पर भारी रकम भी खर्च कर सकती हैं। सामूहिक रूप से, ये आधिकारिक बुनियादी ढांचे हैं, क्योंकि कंपनी ने व्यावसायिक उद्देश्यों के लिए इनके उपयोग को मंजूरी दे दी है।
शैडो आईटी अनौपचारिक बुनियादी ढांचे का नाम है, जहां लोगों ने अस्वीकृत उपकरणों, सॉफ्टवेयर या क्लाउड सेवाओं का उपयोग करना शुरू कर दिया है। शैडो इन्फ्रास्ट्रक्चर के लिए जरूरी नहीं कि व्यावसायिक उपयोग भी हो। उदाहरण के लिए, यदि कोई कंपनी BYOD, उर्फ ब्रिंग योर ओन डिवाइस पर प्रतिबंध लगाती है, और कोई कर्मचारी अपने निजी मोबाइल फोन को कॉर्पोरेट नेटवर्क से जोड़ता है, तो वह अभी भी छाया आईटी के रूप में गिना जाता है। ऐसा इसलिए है क्योंकि डिवाइस एक कंपनी नेटवर्क से जुड़ा है जहां से यह मैलवेयर आदि फैला सकता है, अगर यह समझौता किया गया हो।
अस्वीकृत सॉफ़्टवेयर को छाया आईटी के रूप में भी वर्गीकृत किया जाता है। चूंकि सॉफ्टवेयर कंपनी के कंप्यूटरों पर चल रहा होगा, यह उपकरणों या नेटवर्क के प्रदर्शन या सुरक्षा को नकारात्मक रूप से प्रभावित कर सकता है। अस्वीकृत सॉफ़्टवेयर का मुख्य जोखिम यह है कि इसे अपडेट नहीं किया जा रहा है या उपयोगकर्ता को एक अनौपचारिक और मैलवेयर से भरी प्रति प्राप्त हो रही है।
क्लाउड आईटी सेवाएं छाया आईटी का एक अपेक्षाकृत हालिया हिस्सा हैं जिसका उपयोग डेटा को संसाधित करने के लिए किया जा सकता है, समस्या है ये सेवाएं डेटा की सुरक्षा करने और इसे दूसरे को हस्तांतरित नहीं करने के कंपनी के कानूनी कर्तव्य से बाहर हो सकती हैं कंपनियां। अस्वीकृत क्लाउड सेवाओं के उचित सख्त प्रक्रिया से गुजरने की संभावना काफी कम होती है, जिससे उनके हैकिंग के प्रयासों की चपेट में आने की अधिक संभावना होती है।
शैडो आईटी के लिए तैयारी करना और संभालना आसान जोखिम नहीं है क्योंकि परिभाषा के अनुसार सटीक मुद्दे और वे जो जोखिम उठाते हैं, वे अज्ञात हैं। उनके लिए तैयारी करने का एकमात्र तरीका प्रक्रियाओं और योजनाओं का निर्माण करना और नियमों को तोड़ने के स्पष्ट परिणाम हैं। यह सुनिश्चित करना भी विशेष रूप से महत्वपूर्ण है कि उपकरण आदि का ठीक से अनुरोध करने के लिए आधिकारिक प्रक्रियाएं आसान हैं उपयोग करने के लिए, क्योंकि इससे कर्मचारियों के कुछ ऐसा करने की संभावना कम हो जाती है जो उन्हें नहीं करना चाहिए क्योंकि यह है आसान।