no plan survives contact
expressãocultura de operaçõessegurança
A máxima de Moltke: o plano é o que você tem até a realidade responder; depois, adaptação é a habilidade de verdade.
O ponto original do marechal Helmuth von Moltke não era pular o planejamento, e sim planejar para o desvio - que é exatamente o argumento por runbooks de incidente que ensaiam a tomada de decisão em vez de roteirizá-la, e por testes de DR que esperam surpresas.
Nenhum plano sobrevive ao primeiro contato com o inimigo é a observação de Moltke, e a parte em geral omitida é o que ele concluiu disso. Ele não argumentou contra planejar; argumentou que o valor do planejamento está no entendimento que produz, e não no documento que emite, porque é o entendimento que permite improvisar quando o plano falha.
Na resposta a incidentes a aplicação é direta. O runbook não cobrirá a falha real, porque falhas antecipadas em geral foram prevenidas, e o que resta é a combinação que ninguém modelou. Ainda assim, times que escreveram e ensaiaram runbooks lidam com incidentes inéditos visivelmente melhor que times que não o fizeram, e a razão é que pensaram sobre os modos de falha do sistema, sabem onde estão as ferramentas, e praticaram trabalhar juntos sob pressão.
Isso reenquadra para que serve um plano. Um plano rígido seguido ao pé da letra em condições que ele não antecipou é pior que plano nenhum, então os artefatos úteis são os que sustentam a improvisação: propriedade clara, estrutura de decisão, diagramas precisos, ferramental acessível e comunicação ensaiada. O plano é andaime para o julgamento, e não substituto dele.
Também conhecido como: no plan survives first contact