Waga incydentu: praktyczna macierz eskalacji

·3 min czytania

Waga opisuje rzeczywisty lub wiarygodny wpływ biznesowy, nie dramatyzm komunikatu w logu.

Dwie wieże serwerowe połączone przerwaną ścieżką i ciągłą drogą odzyskiwania.

Waga opisuje rzeczywisty lub wiarygodny wpływ biznesowy, nie dramatyzm komunikatu w logu. Wspólna macierz mobilizuje odpowiednie osoby i oddziela zwykłe błędy od alarmów. Użyj własnych przykładów i zmieniaj ocenę wraz z nowymi dowodami.

Oceń kilka wymiarów

Uwzględnij klientów, krytyczne ścieżki, pieniądze, dane, czas i obejścia. Niewielu użytkowników może oznaczać dużą pilność przy uszkodzeniu zapisów finansowych. Hałaśliwy panel wewnętrzny nie zawsze wymaga budzenia wszystkich. Zapisz niepewność i reaguj ostrożnie, gdy poważna konsekwencja jest realna.

Połącz poziomy z działaniem

Najwyższy poziom może obejmować niedostępność kluczowego procesu lub poważne zagrożenie integralności. Środkowy może oznaczać istotne pogorszenie z ograniczonym obejściem. To przykłady, nie uniwersalna norma. Dodaj powiadomienia, decyzyjność i obowiązki umowne. Rozdziel wpływ od priorytetu i obiecanego czasu reakcji.

Ulepsz po wydarzeniu

Wyznacz koordynację, technikę i komunikację dla dużych incydentów. Ustal zmianę klasy i kontakt do zastępstwa. Porównaj ocenę początkową z końcowym skutkiem. Powtarzalne spory wskazują brak przykładów lub sygnałów. Więcej poziomów pomaga tylko wtedy, gdy powodują różne sensowne reakcje i są dostępne podczas awarii.

Przykład i dowód odbioru

Uszkodzone wyszukiwanie i błędna zmiana salda mogą dotyczyć tylu samych klientów, lecz potrzebować różnych reakcji. Poproś wsparcie, produkt i technikę o klasyfikację obu z uzasadnieniem. Sprawdź, czy macierz uruchamia właściwe role oraz działania. Odmienne wnioski przy tych samych faktach wskazują brak kryteriów. Przećwicz zmianę oceny bez utraty wcześniejszych decyzji. Dodaj niepewny sygnał, kiedy nie wiadomo jeszcze, czy dane rzeczywiście się zmieniły. Procedura ma określać, kto to bada i kiedy eskaluje. Zapobiega to zarówno biernemu czekaniu przy możliwej szkodzie, jak i bezkierunkowym alarmom. Wynik ćwiczenia powinien poprawić przykłady i odpowiedzialność, a nie tylko dodać kolejny poziom bez odrębnych obowiązków dla osób reagujących na incydent.

Najczęstsze pytania

Czy SEV1 zawsze jest najwyższy?

Nazwy różnią się; opublikuj własną kolejność.

Czy waga może się zmienić?

Tak, z powodem i informacją do odpowiedzialnych osób.

Czy każdy alarm bezpieczeństwa jest maksymalny?

Oceń wiarygodność i możliwy wpływ zgodnie z procedurą bezpieczeństwa.

Czy wystarczy liczba klientów?

Nie. Integralność, pieniądze i kluczowe funkcje mogą ważyć więcej.

Gdzie trzymać macierz?

W miejscu dostępnym podczas incydentu, powiązanym z alarmami i instrukcjami.

Od pomysłu do wykonalnego zakresu

Prześlij ścieżkę użytkownika, integracje i ograniczenia terminu. Możemy przygotować wycenę z założeniami i wyłączeniami.

Warto doczytać

Rollback czy hotfix podczas awarii produkcji

Podczas incydentu wybierz działanie najpewniej przywracające usługę przy kontrolowanym ryzyku.

Odzyskiwanie po awarii: sprawdź RTO i RPO

Plan odzyskiwania jest wiarygodny, gdy można przywrócić użyteczną usługę.

Runbook produkcyjny dla małego zespołu

Runbook pomaga przejść od konkretnego objawu do bezpiecznej decyzji.