Der Unterschied zur Störungsbehebung: Der Dienst läuft wieder, wenn der volle Datenträger geleert ist. Die RCA fragt, warum er volllief, warum das Monitoring nicht warnte und warum der Fehler erst durch Kunden auffiel. Eine einfache Methode ist, so lange nach dem Warum zu fragen, bis eine änderbare Ursache übrig bleibt (5 Whys).
Ein brauchbarer RCA-Bericht enthält:
- Zeitleiste mit Uhrzeiten aus Logs, nicht aus der Erinnerung
- Auswirkung: wer, was, wie lange
- Ursache und beitragende Faktoren
- Maßnahmen mit Verantwortlichem und Termin
Eine gute RCA sucht keinen Schuldigen. Lautet das Ergebnis nur menschlicher Fehler, ist die Analyse meist zu früh beendet; die Frage ist, warum der Prozess den Fehler zugelassen hat.