# Postmortem de incidentes

> Un análisis por escrito de qué salió mal en una caída y cómo evitar que se repita.

- Nivel: Intermedio
- Temas: Cloud, Software
- URL: https://tidbit.legios.com.ar/es/incident-postmortem/
- En inglés: [Incident postmortem](https://tidbit.legios.com.ar/incident-postmortem/)

Un **postmortem de incidente** es el documento que escribe un equipo después de que algo se rompe en producción: se cayó el sitio, fallaron los pagos, se perdieron datos. Una vez apagado el incendio, la gente se sienta a reconstruir qué pasó, minuto a minuto, para que la organización aprenda algo en lugar de seguir de largo.

Un postmortem típico tiene un resumen, el **impacto** (a quién afectó y por cuánto tiempo), una **línea de tiempo**, la **causa raíz** y los factores que contribuyeron, qué salió bien y qué salió mal en la respuesta, y una lista de **acciones a seguir** con responsable y fecha, como agregar una alerta, arreglar un script o cambiar un proceso de revisión. Las acciones son lo importante: un postmortem sin seguimiento es solo una anécdota.

La regla cultural clave es que sea **sin culpables** (blameless). Parte de la base de que las personas actuaron razonablemente con la información que tenían y pregunta por qué el sistema permitió que un error hiciera daño, no a quién castigar. Si los ingenieros temen que los culpen, esconden detalles y las causas reales quedan tapadas. Muchas empresas publican los postmortems de sus caídas grandes para que los clientes vean qué pasó y qué cambiaron.

## Una analogía

Como la investigación después de un incidente aéreo: el objetivo no es echar al piloto sino entender la cadena de hechos, y después cambiar la checklist, el entrenamiento o el instrumento para que la próxima tripulación no termine en la misma situación.

## Para quedarse

- Se escribe después de una caída: impacto, línea de tiempo, causa raíz, acciones.
- Sin culpables: mira sistemas y procesos, no busca castigar personas.
- Las acciones con responsable son lo que hace que valga la pena.
- Muchas empresas grandes publican los suyos para informar a sus clientes.

## Para seguir leyendo

- [Postmortem culture: learning from failure, del libro de SRE de Google (en inglés)](https://sre.google/sre-book/postmortem-culture/)
- [Postmortem documentation en Wikipedia (en inglés)](https://en.wikipedia.org/wiki/Postmortem_documentation)

## Términos relacionados

- [Entrenamiento e inferencia](https://tidbit.legios.com.ar/es/training-and-inference/): Entrenar construye el modelo una vez; inferir es usarlo, millones de veces por día.