インシデントからよりよく学ぶ: ポストモーテム文書ガイド
(incident.io)- ポストモーテム文書: インシデントが終了した後、関連情報を集めた文書
- 文書の最終目標:
- インシデントの原因となる要因や主要なリスク要素をより深く理解し、将来同様のリスク要素の影響を防止または軽減する方法を計画すること
- ポストモーテム文書の責任者:
- リーダーシップの役割を担った人（例: インシデントリード）
- インシデントを解決するために具体的な措置を取った人
- インシデントの影響を受けたサービスのために待機していた人
- インシデントを確認し、手動で宣言した人
- ポストモーテム文書を作成する時期:
- インシデントが収束した直後
- そうでないと、インシデントの原因となる要因を診断するのに役立つ重要な詳細が歪められる
- すべてのインシデントにポストモーテムが必要なわけではない
- インシデントが繰り返されたり、対応が難しいインシデントが発生した場合は、ポストモーテム文書を作成するのが望ましい
まだコメントはありません。