Einen Vorfall anhand einer Meetingaufnahme aufarbeiten: Postmortem-Vorlage
Erstellen Sie nach einer Störung ein Postmortem mit Zeitachse, Auswirkungen, bestätigten Ursachen und Maßnahmen. Mit Beispiel und Vorlage ohne Schuldzuweisungen.
Zuerst die Ereignisse rekonstruieren
Nach einer Störung erinnern sich Beteiligte an unterschiedliche Momente: den Fehler, eine spätere Meldung oder den Beginn der Behebung. Eine schlüssige Geschichte kann eine falsche Reihenfolge haben. Beginnen Sie mit einer überprüfbaren Zeitachse.
Das Postmortem folgt nach der ersten Wiederherstellung. Die Aufnahme enthält Erklärungen. Prüfen Sie Zeiten mit Nachrichten, Protokollen und weiteren Quellen. Interne Daten gehören nicht in öffentliche Berichte.
Die Analyse in vier Teilen aufbauen
Auswirkungen beschreiben
Nennen Sie betroffene Funktion, Personen und Zeitraum. Trennen Sie bestätigte von möglichen Auswirkungen. Ist die Anzahl Betroffener unbekannt, kennzeichnen Sie das.
Zeitachse erstellen
Erfassen Sie Beginn, Erkennung, Meldung, erste Maßnahmen und Wiederherstellung. Geben Sie die Zeitzone an. Beruht ein Ereignis nur auf einer Erinnerung, nennen Sie Quelle und Sicherheit. Markieren Sie ungefähre Zeiten.
Erklärungen prüfen
Trennen Sie den Auslöser von Bedingungen, die das Problem ermöglicht oder verlängert haben. Fragen Sie, was zum Entscheidungszeitpunkt bekannt war. Verknüpfen Sie Hypothesen mit Belegen und nennen Sie mögliche Gegenbelege.
Überprüfbare Maßnahmen festlegen
Wählen Sie Maßnahmen, die ein Risiko senken oder Erkennung und Wiederherstellung beschleunigen. Nennen Sie Verantwortliche, Ergebnis und Prüfung. „Besser aufpassen“ benennt keine prüfbare Änderung.
Benachrichtigungen über neue Anfragen bleiben aus
Das Beispiel ist fiktiv. Namen, Bedingungen und Ergebnisse erläutern nur die Methode.
Anfragen wurden gespeichert, aber die Benachrichtigungen kamen nicht an. Der Vertrieb meldete es. Wir prüften die Liste und kontrollierten sie vorübergehend manuell.
Die Anfragen blieben verfügbar. Die Zustellung der Meldungen fiel aus. Der Unterschied bestimmt Auswirkungen und Maßnahmen.
Die Zeitachse ist beispielhaft. Sie zeigt die Lücke zwischen Beginn und Erkennung. Die technische Ursache ist damit nicht bewiesen.
| Beobachtung | Hypothese | Nächste Prüfung |
|---|---|---|
| Einträge vorhanden, keine Meldungen | Fehler bei der Zustellung | Versandprotokoll prüfen |
| Meldung aus dem Vertrieb | Kein passender Alarm | Zustellüberwachung prüfen |
| Manuelle Kontrolle half | Vorübergehende Alternative vorhanden | Voraussetzungen für den Einsatz beschreiben |
Postmortem-Vorlage
Mögliche Ursachen bleiben bis zur Überprüfung als Hypothesen gekennzeichnet.
Vorfall, Zeitraum und Zeitzone: Bestätigte Auswirkungen: Zeitachse: Zeit / Ereignis / Quelle: Auslöser: Begünstigende Bedingungen: Was bei der Wiederherstellung half: Was noch offen ist: Maßnahme / Verantwortliche / Frist / Prüfung: Wann die Umsetzung geprüft wird:
Prüfen Sie, ob die Analyse Wiederholungen verhindern hilft
- Die Auswirkungen sind genauer als „Alles war kaputt“.
- Ereigniszeiten und Gesprächszeiten sind getrennt.
- Bestätigte Ursachen sind von Hypothesen getrennt.
- Jede Maßnahme betrifft ein beobachtbares Problem und hat eine Prüfung.
Ein genauerer Blick
Sind Postmortem und Retrospektive dasselbe?
Ein Postmortem untersucht einen Vorfall und seine Folgen. Eine Retrospektive kann einen ganzen Arbeitszeitraum samt Erfolgen und Experimenten behandeln.
Was tun, wenn die Ursache unbekannt ist?
Teilen Sie bestätigte Erkenntnisse und offene Prüfungen intern. Lassen Sie die Ursache offen, solange Belege fehlen.