Постмортем (postmortem, разбор инцидента) – документ и встреча после значимого инцидента, на которых команда восстанавливает хронологию событий, определяет коренные причины, оценивает влияние на пользователей и бизнес и формирует план действий по предотвращению повторения. Практика широко распространена в SRE и DevOps.
Структура документа
- Краткое описание и влияние: длительность, затронутые пользователи, потери.
- Хронология обнаружения, реакции и восстановления.
- Коренные и способствующие причины.
- Что сработало хорошо и что плохо.
- Задачи с ответственными и сроками.
Принцип «без поиска виноватых»
Разбор фокусируется на системах и процессах, а не на наказании людей. Это помогает получать честную информацию и действительно устранять причины.
Связь с ITSM
В терминах ITIL постмортем относится к управлению проблемами: инцидент устранён, а проблема (коренная причина) анализируется и устраняется отдельно.