Post-Incident Review
Инцидент ушёл. След остался.
Один документ: влияние, хронология, восстановление, причина и следующие действия.
Для небольшой команды. Без отдельной SRE-функции и тяжёлого процесса.
Скачать шаблон01 / файлы
Выберите формат
02 / применение
Факты раньше выводов
01Зафиксируйте влияние и хронологиюнаблюдаемое
02Отделите причину от гипотезпроверяемое
03Назначьте владельцев действийизменяемое
+Что внутри шаблона
- паспорт инцидента и статус;
- краткое описание и влияние;
- хронология событий;
- восстановление и его проверка;
- пять «почему» и подтверждённая причина;
- действия с владельцем, сроком и критерием готовности.
03 / граница
Не ищет виноватого
Хороший PIR отвечает на четыре вопроса: что произошло, почему, как восстановили и что изменится.
Шаблон не заменяет реакцию на инцидент. Он сохраняет доказательства и решения после восстановления сервиса.