Postmortem

Olay incelemesi (incident review) olarak da anılan postmortem, kesinti, veri kaybı ya da güvenlik ihlali gibi bir arızayı çözüldükten sonra analiz eden bir belge ve toplantıdır. Olayların zaman çizelgesini, kullanıcılar üzerindeki etkiyi, kök nedenleri ve katkıda bulunan faktörleri ve sahipleri olan bir eylem maddeleri listesini kaydeder. Amaç olaydan ders çıkarmaktır, suçlu aramak değil.

Çoğu ekip suçlayıcı olmayan bir yaklaşım izler: inceleme, insanların sahip oldukları bilgiyle makul davrandığını varsayar ve hatayı kimin yaptığını değil, sistemin hatayı neden kolaylaştırdığını sorar. Tipik bir postmortem birkaç gün içinde, anılar tazeyken yazılır ve kesin bir zaman çizelgesini yeniden kurmak için sohbet geçmişini, gösterge panellerini ve uyarıları kullanır. Sürekli neden diye sormak, yani beş neden (five whys) gibi teknikler, kötü bir yapılandırma değişikliği gibi ilk bariz nedenin ötesine geçip o değişiklik canlıya alınmadan önce otomatik kontrollerin olmaması gibi daha derin nedenlere ulaşmaya yardımcı olur.

Uygulama tıptan ve havacılıktan ödünç alınmıştır; oralarda araştırmacılar pilotu cezalandırmak için değil, herkes için güvenliği artırmak için her kazayı inceler. Yazılımda postmortem'ler site reliability engineering ve olay yönetiminin temel bir parçasıdır ve birçok şirket, müşterilerin neyin ters gittiğini görebilmesi için bunları yayınlar. Değerleri takibe bağlıdır: bir uyarı, bir test ya da daha güvenli bir dağıtım adımı eklemek gibi eylem maddeleri gerçekten izlenmeli ve tamamlanmalıdır.

Postmortem sıklıkla bir retrospektifle karıştırılır. Retrospektif, her sprint sonunda ekibin genel olarak nasıl çalıştığına dair rutin bir toplantıdır; postmortem ise belirli bir olayla tetiklenir ve o arızanın teknik ve kurumsal nedenlerine odaklanır. İkisi de gelişimi amaçlar, ancak postmortem tek bir olayın ayrıntılı yazılı kaydını üretir.