Постмортем инцидента
Структурированный разбор после серьёзного сбоя: что случилось, почему, как устранили и что изменить, чтобы не повторилось; современная практика требует, чтобы он был blameless — про сбои системы, а не поиск козла отпущения.
Состав: хронология (что и когда происходило), влияние (сколько пользователей и как долго), анализ первопричин (глубинных, а не только симптома) и — важнее всего — конкретные задачи с ответственными, чтобы это не повторилось. Суть blameless: если наказывать за ошибки, люди начнут скрывать проблемы, и настоящих причин вы так и не узнаете. Исходим из того, что люди действовали разумно с учётом имевшейся информации, а если ошибка одного человека способна уронить сервис, чинить нужно СИСТЕМУ (нет ограничителей, плохой дизайн). Практику популяризировали книга Google по SRE и Etsy. Культура обучения, а не обвинения.