Ретроспектива: [Название инцидента]
Дата инцидента: ГГГГ-ММ-ДД Дата ретроспективы: ГГГГ-ММ-ДД Авторы: [Имена] Статус: Черновик / Финальный Уровень критичности: Критический / Высокий / Средний / Низкий
Краткое резюме
[2–3 абзаца, понятных любому сотруднику компании: что произошло, каков был ущерб, что делаем.]
Ущерб
- Продолжительность: [время от обнаружения до устранения]
- Затронуто пользователей: [количество и тип]
- Затронуто данных: [какие данные, сколько]
- Финансовые последствия: [если применимо]
- Репутационные последствия: [если применимо]
Хронология
Все времена по московскому времени (МСК).
| Время | Событие |
|---|---|
| 09:15 | Оповещение: аномальный объём запросов к базе данных |
| 09:18 | Дежурный инженер подтвердил получение |
| 09:25 | Начато расследование, назначен руководитель инцидента |
| ... | ... |
| 14:30 | Инцидент устранён, подтверждена штатная работа |
Анализ корневых причин
Что произошло
[Техническое описание случившегося. Будьте конкретны.]
Почему это произошло
[Анализ «Пяти почему». Дойдите до системных причин.]
Сопутствующие факторы
[Другое, что усугубило ситуацию или замедлило реагирование.]
Что сработало хорошо
- [Конкретное]
- [Конкретное]
- [Признание конкретных людей или команд]
Что можно улучшить
- [Конкретная область для улучшения]
- [Конкретная область для улучшения]
План действий
| Задача | Ответственный | Срок | Статус |
|---|---|---|---|
| Добавить проверку прав хранилища в CI/CD | @алексей | 2024-03-15 | В работе |
| Задокументировать паттерны внешнего обмена | @борис | 2024-03-22 | Не начато |
| Закрепить ответственность за облачную безопасность | @CTO | 2024-03-01 | Выполнено |
Выводы
[Ключевые уроки. Что бы вы сказали себе до инцидента?]
Приложение
[Соответствующие журналы, скриншоты или технические детали.]