Postmortems ohne Schuldzuweisung: Ablauf, Ursachen und Massnahmen festhalten

Ziel

Aus einem Vorfall so lernen, dass sich das System ändert und nicht nur die Vorsicht der Beteiligten, und die Erkenntnis über das Team hinaus verfügbar machen.

Voraussetzungen

Das Kapitel «Postmortem Culture» des Google-SRE-Buchs nennt übliche Auslöser: nutzersichtbarer Ausfall oder Verschlechterung über einer Schwelle, Datenverlust jeder Art, Eingriff des Bereitschaftsdienstes (Rollback, Umleiten von Verkehr), eine Lösungszeit über einer Grenze, ein Versagen des Monitorings. Es beschreibt Schuldfreiheit als Grundsatz der SRE-Kultur: Das Dokument benennt die beitragenden Ursachen, ohne einer Person oder einem Team unangemessenes Verhalten vorzuwerfen. Nötig sind die Zeitleiste aus Alarmen, Logs und Chatverlauf sowie eine Autorin, die nicht allein die Person im Dienst ist.

Schritte

1. Schwelle prüfen: Erfüllt der Vorfall einen der vereinbarten Auslöser? Wenn nicht, genügt ein Ticket; Postmortems für Kleinigkeiten entwerten das Format.
2. Zeitleiste rekonstruieren, mit Zeitstempeln und in Beobachtungen formuliert («Alarm X um 02:14», «Rollback um 02:31 gestartet»), nicht in Deutungen.
3. Auswirkung in Nutzerbegriffen und Zahlen beschreiben: welche Funktion, wie lange, wie viele Anfragen, Datensätze oder Kundinnen.
4. Beitragende Ursachen sammeln, meist mehrere. Die Leitfrage lautet «Was hat das möglich gemacht?», nicht «Wer hat das getan?»; ein Mensch, der einen Befehl ausführen konnte, der so nicht hätte möglich sein dürfen, ist ein Befund über das System.
5. Festhalten, was gut lief, was schlecht lief und wo Glück im Spiel war – der Beinahe-Ausfall von heute ist der Ausfall von morgen.
6. Massnahmen formulieren, die konkret, einer Person zugeordnet und terminiert sind: ein fehlender Alarm, ein fehlender Test, ein Runbook-Abschnitt, eine Sperre im Deploy. Massnahmen, die den Fehlermodus entfernen, haben Vorrang vor solchen, die zu mehr Sorgfalt aufrufen.
7. Entwurf im Team durchsehen, veröffentlichen, Massnahmen bis zum Abschluss verfolgen.

Erwartetes Ergebnis

Ein Dokument, aus dem eine Neue den Ausfall und seine Behebung versteht; abgeschlossene Massnahmen; ein Klima, in dem Beinahe-Ausfälle gemeldet werden.

Grenzen und Prüfbasis

Schuldfrei heisst nicht folgenlos: Für die Massnahmen gibt es Verantwortliche. Ein Postmortem, dessen Massnahmen liegenbleiben, lehrt das Team, dass Berichten nichts bringt. Aufbau und Auslöser folgen dem zitierten Kapitel; über die Wirkung auf die Meldebereitschaft wird hier keine Messung behauptet.