Nej. Et postmortem er den samlede gennemgang og dokumentation af en hændelse, mens root cause analysis er den del af arbejdet, der fokuserer på at identificere årsager og medvirkende faktorer.
Begreb
Root cause analysis
•
2 min
•
Grundlæggende
Root cause analysis, ofte forkortet RCA, er en systematisk metode til at identificere den bagvedliggende årsag til en fejl, hændelse eller et driftsproblem. Formålet er ikke kun at løse symptomet, men at forstå hvorfor problemet opstod, så risikoen for gentagelse kan reduceres.
Hvorfor er begrebet vigtigt?
Root cause analysis er vigtig, fordi en hurtig teknisk løsning ikke nødvendigvis forhindrer, at samme problem opstår igen. Ved at analysere hændelsesforløbet, afhængigheder og medvirkende faktorer kan organisationen finde mere varige forbedringer.
For virksomheder kan en god RCA reducere gentagne driftsstop, forbedre stabiliteten og give et bedre grundlag for prioritering af tekniske ændringer.
Typisk misforståelse
En almindelig misforståelse er, at root cause analysis altid skal finde én enkelt årsag. I komplekse IT-systemer skyldes hændelser ofte flere tekniske, organisatoriske og procesmæssige faktorer, der tilsammen skaber problemet.
Eksempel
En webtjeneste bliver utilgængelig efter en deployment. Den umiddelbare fejl er høj CPU-belastning, men analysen viser, at årsagen var en kombination af en ineffektiv databaseforespørgsel, manglende belastningstest og utilstrækkelige alarmer før release.
Best practice
Indsaml tidslinje, logs, metrics og traces fra hændelsen.
Skeln mellem symptomer, direkte årsager og medvirkende faktorer.
Undgå at fokusere på placering af skyld hos enkeltpersoner.
Dokumentér antagelser og underbyg konklusioner med data.
Omsæt fund til konkrete og prioriterede forbedringstiltag.
Følg op på, om de aftalte handlinger faktisk bliver gennemført.
Frequently asked questions
Nej. Mange hændelser har flere årsager eller betingelser, som tilsammen gør hændelsen mulig. Det vigtigste er at finde de forhold, der kan ændres for at reducere risikoen for gentagelse.
Det er særligt relevant efter alvorlige hændelser, gentagne fejl eller problemer med stor forretningsmæssig konsekvens, hvor en midlertidig løsning ikke er tilstrækkelig.