O Que É um Postmortem de Incidente?
Um postmortem de incidente é uma revisão estruturada e escrita, conduzida após uma falha significativa para entender o que aconteceu, por quê e como evitar que se repita.
Incidentes são lições caras. Um postmortem captura essa lição enquanto ela está fresca, transformando uma indisponibilidade estressante em melhorias duradouras. Bem feito, ele fortalece tanto o sistema quanto a equipe; mal feito, torna-se um exercício de apontar culpados que ensina as pessoas a esconder problemas.
Propósito de um postmortem
O objetivo de um postmortem é o aprendizado, não a responsabilização no sentido punitivo. Ele documenta a linha do tempo do incidente, o impacto, as causas-raiz e os fatores contribuintes, e então produz itens de ação concretos para tornar o sistema mais resiliente. O resultado é um sistema melhor, não um veredito.
Por que sem culpados
Postmortems sem culpados assumem que as pessoas agiram de forma razoável diante do que sabiam no momento e olham, em vez disso, para as condições sistêmicas que permitiram a falha. Isso importa porque a culpa empurra os problemas para debaixo do tapete: se relatar um incidente te faz ser punido, as pessoas param de relatar e a organização para de aprender.
O que um bom postmortem contém
- Uma linha do tempo do que aconteceu, quando e quem fez o quê.
- O impacto percebido pelo usuário e sua duração.
- Causa-raiz e fatores contribuintes, não apenas o gatilho.
- Itens de ação específicos, com responsável e prazo definidos.
Causa-raiz versus gatilho
O gatilho é o que deu início ao incidente; as causas-raiz são as condições mais profundas que permitiram que um único gatilho causasse uma indisponibilidade. Bons postmortems vão além de "um deploy ruim" para perguntar por que um deploy ruim conseguiu chegar à produção sem ser detectado e por que a recuperação demorou tanto quanto demorou.
Fechando o ciclo
Um postmortem só compensa se seus itens de ação forem de fato concluídos. Equipes maduras os acompanham como qualquer outro trabalho e revisam se foram concluídos. Compartilhar postmortems amplamente também dissemina as lições, para que outras equipes evitem repetir a mesma classe de falha.
Principais conclusões
- Um postmortem é uma revisão estruturada que transforma um incidente em melhorias duradouras.
- Ele precisa ser sem culpados para que as pessoas relatem com honestidade e a organização continue aprendendo.
- Seu valor está nos itens de ação que de fato são concluídos.