Det bør typisk gennemføres efter hændelser med væsentlig bruger-, drifts- eller forretningspåvirkning, eller når en hændelse afslører en vigtig svaghed i systemet.
Begreb
Postmortem
Et postmortem er en struktureret gennemgang af en hændelse efter, at den er afsluttet. Formålet er at dokumentere, hvad der skete, hvilken påvirkning hændelsen havde, hvordan den blev håndteret, og hvilke forbedringer der kan reducere risikoen for gentagelse.
Hvorfor er begrebet vigtigt?
Et postmortem er vigtigt, fordi en teknisk hændelse ellers nemt ender som en enkeltstående oplevelse uden varig læring. En systematisk gennemgang gør det muligt at identificere både tekniske og organisatoriske forhold, der bidrog til hændelsen.
For virksomheder skaber postmortems et bedre grundlag for at prioritere forbedringer, følge op på konkrete handlinger og styrke driftens robusthed over tid.
Typisk misforståelse
Den mest almindelige fejl er at bruge et postmortem til at placere skyld. Et godt postmortem fokuserer på systemer, processer, beslutninger og betingelser frem for på enkeltpersoner, så organisationen kan lære af hændelsen.
Eksempel
En webtjeneste er utilgængelig i 40 minutter efter en konfigurationsændring. Efter normal drift er genetableret dokumenterer teamet tidslinjen, brugerpåvirkningen, hvorfor fejlen ikke blev opdaget tidligere, og hvilke ændringer der skal forhindre en tilsvarende hændelse.
Best practice
Gennemfør postmortem kort tid efter en væsentlig hændelse.
Dokumentér en faktuel tidslinje baseret på logs, metrics og andre data.
Beskriv både tekniske årsager og medvirkende forhold.
Fokuser på læring frem for skyldplacering.
Opret konkrete handlinger med tydelige ejere og prioritet.
Følg op på, om de aftalte forbedringer faktisk bliver gennemført.
Frequently asked questions
Nej. Root cause analysis er en metode til at undersøge underliggende årsager, mens et postmortem normalt dækker hele hændelsen, herunder tidslinje, påvirkning, respons, årsager og opfølgende handlinger.
Nej. Organisationen bør definere kriterier, så indsatsen bruges på hændelser, hvor en struktureret gennemgang giver reel læring og værdi.