Un examen des incidents devrait aider une équipe à réduire le risque ou l’impact de pannes similaires. Être irréprochable ne signifie pas éviter de rendre des comptes ; cela signifie examiner le système, les informations et les conditions qui ont façonné les décisions plutôt que de s’arrêter aux personnes impliquées.
Construire une chronologie factuelle
- Enregistrez le moment où l’impact a commencé, comment il a été détecté et quand le service a été rétabli.
- Séparez les observations confirmées des hypothèses qui doivent encore être validées.
- Décrivez l'impact client au niveau permis par les règles d'accès de l'incident.
Transformez l’apprentissage en travail personnel
Pour chaque suivi, nommez un propriétaire, une date d'échéance ou un point de révision et le mode de défaillance auquel il répond. Préférez les changements qui améliorent la détection, le confinement ou la récupération, pas seulement des rappels pour être plus prudent.
Partagez l’évaluation avec les personnes qui peuvent agir en conséquence et protégez les détails opérationnels sensibles. Revoyez les actions plus tard pour confirmer qu’elles ont modifié le système comme prévu.