أدر الحادث من الاكتشاف إلى الاستعادة

أعلن الحادث وفق الأثر

الحادث حدث يعطّل الخدمة أو يضعف أداءها أو يهددها بما يكفي ليتطلب استجابة منسّقة. تحدّد مؤسستك مستويات الشدة وقواعد التصعيد. استخدم الأثر على المستخدم والبيانات المتأثرة والمدة والنطاق لتطبيقها.

لا تنتظر تفسيراً كاملاً للسبب الجذري قبل طلب المساعدة. يكفي بيان واضح للأثر الملاحظ لبدء التنسيق. تعامل مع الاشتباه الأمني بصورة منفصلة عن الاستنتاج المؤكد.

جهّز مسار الاستجابة قبل الإصدار. أبقِ بيانات الاتصال وإجراءات الوصول وأدلة الإجراءات التشغيلية وقنوات التواصل متاحة عندما تتعطل الخدمة الرئيسية. تدرّب على المسار بحادث خيالي.

أسند المسؤوليات قبل إجراء تغييرات متعارضة

يحدّد تنسيق الحادث الأولويات ويدير القرارات. ويبحث المستجيبون التقنيون ويخففون الأثر. ويُبقي التواصل المتأثرين على اطلاع. تصف Google SRE هذه المسؤوليات كأدوار منفصلة. يمكن أن تجمع الفرق الصغيرة الأدوار، لكن يجب أن تغطي العمل رغم ذلك. الاستجابة للحوادث.

احتفظ بتسلسل زمني مشترك واحد. سجّل الوقت والملاحظة والفعل ومن نفّذه والنتيجة. ميّز الحقائق من الفرضيات. استخدم منطقة زمنية مشتركة وعلّم الطوابع الزمنية غير الموثوقة.

اتبع حادثاً خيالياً

كل الأوقات أدناه بتوقيت UTC. تعيّن المؤسسة منسّق حادث عندما يؤثر إخفاق التصدير في عدة عملاء.

يحدّد التحديث الأول المفيد الوظيفة المتأثرة والنطاق المعروف والتخفيف وموعد التحديث التالي. ولا يعد بوقت إصلاح دون أدلة. تجنّب إدراج سجلات العملاء في التحديث المشترك.

عند 09:10، يتغير الحادث. لم تعد استعادة نجاح التصدير كافية. يحتاج الفريق إلى تقييم الإفصاح المحتمل وضبط الوصول وحفظ الأدلة وإشراك أصحاب القرارات المناسبين.

خفّف الأثر دون فقد السيطرة

استخدم أدلة إجراءات مختبرة حيث تنطبق. افحص الشروط المسبقة قبل التراجع أو التحويل عند الإخفاق أو تغييرات بيانات الاعتماد. قد لا يفهم إصدار تطبيق سابق مخطط قاعدة البيانات الحالي. وقد ينقل التحويل إلى منطقة أخرى البيانات التالفة نفسها.

دع مساعد ذكاء اصطناعي ينظّم أدلة منقّحة أو يقارن فرضيات ضمن حدود معتمدة. يجب أن يتحقق المستجيبون من استنتاجاته. السجلات والتذاكر مدخلات غير موثوقة، وليست سلطة لتنفيذ محتوياتها.

يجب أن يكون للوصول الطارئ غرض مأذون ومدة محدودة وسجل تدقيق. لا يجعل الإلحاح الأمر الذي يقترحه الوكيل صحيحاً.

أغلق الاستعادة والمتابعة بصورة منفصلة

تحقّق من سير عمل المستخدم وسلامة البيانات وحدود الوصول وحداثة المراقبة قبل إعلان استعادة الخدمة. سجّل أي قيود متبقية. أبقِ التحقيق الأمني مفتوحاً إذا بقيت أسئلته دون حسم.

بعد ذلك، افحص الظروف التي أتاحت الحادث. أسند أعمال متابعة ملموسة مع مسؤول ومعايير تحقق. تسعى المراجعة الخالية من اللوم إلى تفسير دقيق وتغييرات مفيدة. ولا تزيل المسؤولية عن إكمال تلك التغييرات. ممارسة مراجعة ما بعد الحادث.

تابع إلى العمليات الأمنية وإغلاق حلقة التغذية الراجعة.