O caminho só parece sinalizado quando visto do fim
Leia uma linha do tempo concluída e a rota até a causa é óbvia. O alarme de memória às 01h52, a publicação às 01h48, as retransmissões subindo a partir das 02h00 — claro que era a publicação. Qualquer um prestando atenção teria visto.
Eles estavam prestando atenção. Estavam também olhando o aviso de certificado, a oscilação de enlace sem relação em outra região, o chamado de um usuário com notebook quebrado, o backup que sempre demora nas terças, e outras quarenta coisas igualmente visíveis e igualmente plausíveis.
A linha do tempo pronta contém os sinais que acabaram importando. A noite continha todos eles, indiferenciados, chegando fora de ordem e misturados com ruído. Ler o primeiro conjunto como se fosse o segundo não é falta de generosidade; é um erro de categoria sobre o que quem respondeu tinha em mãos.
Uma linha do tempo registra o que era verdade. Não registra o que era distinguível.
A lição errada que ela gera
A retrospectiva quase sempre produz o mesmo remédio: deviam ter percebido antes. Fraseado como reciclagem, um item novo de checklist, ou um pedido de mais atenção.
Esse remédio aponta para a atenção, e atenção não era o problema. O problema era relação sinal-ruído, que é propriedade do parque, não das pessoas. Apontado para a atenção, ele não faz nada — a próxima pessoa encontra os mesmos quarenta sinais simultaneamente plausíveis e não está mais bem equipada, tendo sido instruída a se esforçar mais.
E tem o custo que análise de causa sem bode expiatório descreve: quem espera ter o próprio julgamento avaliado contra informação que não tinha vai reportar mais tarde, reportar menos, e defender em vez de descrever.
A pergunta produtiva
Não "por que não perceberam X?", e sim:
"O que teria feito X se destacar dos outros quarenta?"
Essa pergunta tem respostas de engenharia. X estava num painel que ninguém abre durante incidente. X tinha a mesma severidade de coisas que disparam toda semana. X estava a três cliques, em outro sistema. O alarme de X foi silenciado oito meses atrás numa migração. X estava lá, expresso numa unidade que ninguém correlaciona sob pressão.
Cada uma dessas é um achado com correção. "Prestar mais atenção" não é.
Duas decisões que merecem reconstrução, não nota
A direção que seguiram primeiro. Quase sempre era a razoável diante do que estava visível — e a revisão deve dizer isso com todas as letras, porque a linha do tempo pronta faz aquilo parecer desvio. Se de fato era irrazoável, a pergunta interessante é o que a fazia parecer razoável, que é problema de sinal de novo.
A coisa que tentaram e não deu em nada. Em retrospecto, irrelevante. Na hora, era um teste barato de uma hipótese viva, e executá-lo estava certo. Uma revisão que trata aquilo como tempo perdido ensina as pessoas a serem mais lentas e mais certas antes de agir, que é exatamente o instinto errado às três da manhã.
A retrospectiva também distorce a correção
Menos discutido e igualmente comum: sabida a causa, a correção parece óbvia, e a revisão subestima quanto do trabalho foi descobrir qual correção aplicar.
Isso produz estimativas otimistas para a próxima vez — "a correção levou quatro minutos" — quando os quatro minutos vieram depois de três horas de estreitamento. Registrar a duração da mitigação sem a duração da identificação faz todo incidente futuro parecer que deveria ter sido mais curto, e cria metas de tempo de resposta que ninguém alcança.
O mecanismo: mantenha a trilha do conhecimento
Linhas do tempo defende uma segunda trilha registrando o que quem respondia sabia em cada ponto. Este artigo é a razão de essa trilha existir. Com ela, uma decisão pode ser lida contra o próprio momento. Sem ela, toda decisão é lida contra o quadro pronto, e a revisão não tem defesa contra a própria retrospectiva.
A disciplina é escrever a trilha do conhecimento durante o incidente ou logo depois — porque em um dia a memória de quem revisa sobre o que sabia às 02h20 já foi sobrescrita pelo que sabe agora, e a distinção não se recupera tentando lembrar com mais força.
O artefato
Some uma coluna à linha do tempo, e uma pergunta à revisão:
| Visível na hora | o que estava na tela, o que tinha disparado, o que fora reportado — independentemente de relevância |
| Distinguível na hora | havia algo separando o sinal que importava do resto? Normalmente não, e o não é o achado |
E a pergunta que substitui "deviam ter percebido":
O que teria feito isto se destacar — e essa mudança é mais barata do que o incidente foi?
Se a resposta honesta for que nada teria feito, a revisão encontrou algo real: o parque hoje não consegue trazer à superfície esta classe de falha, que é uma conclusão de projeto e não de desempenho, e pertence ao relato exatamente nessas palavras.