La differenza rispetto alla risoluzione dell'incidente: il servizio torna su quando liberi il disco pieno. La RCA chiede perché si è riempito, perché il monitoring non ha avvisato e perché se ne sono accorti prima i clienti. Un metodo semplice è chiedere perché finché resta una causa su cui puoi intervenire (5 Whys).
Un report RCA utile contiene:
- una timeline con orari presi dai log, non dalla memoria
- impatto: chi, cosa, per quanto
- causa principale e fattori che hanno contribuito
- azioni con responsabile e scadenza
Una buona RCA non cerca un colpevole. Se il risultato è solo errore umano, di solito l'analisi si è fermata troppo presto; la vera domanda è perché il processo ha permesso l'errore.