𝗨𝗻 𝗶𝗻𝗰𝗶𝗱𝗲𝗻𝘁 𝘁𝗲𝗰𝗵𝗻𝗶𝗾𝘂𝗲 𝗱𝗲𝘃𝗶𝗲𝗻𝘁 𝗽𝗹𝘂𝘀 𝘂𝘁𝗶𝗹𝗲 𝗹𝗼𝗿𝘀𝗾𝘂’𝗶𝗹 𝗽𝗲𝗿𝗺𝗲𝘁 𝗱𝗲 𝘁𝗶𝗿𝗲𝗿 𝗱𝗲𝘀 𝗹𝗲ç𝗼𝗻𝘀.

Lorsqu’un service tombe en panne, rétablir son fonctionnement n’est qu’une partie du travail.

Un bon rapport post-mortem consigne ce qui s’est passé, quelles hypothèses se sont révélées erronées, comment l’impact a été détecté et quels changements réduiront la probabilité ou la gravité d’un nouvel incident.

Une analyse sans recherche de coupable ne signifie pas qu’on élude les responsabilités. Elle consiste à examiner les conditions et les décisions qui ont permis à une défaillance de se produire, plutôt que de s’arrêter au nom de la personne impliquée.

Les systèmes distribués sont particulièrement propices à cette démarche, car des défaillances peuvent résulter des interactions entre des composants pourtant sains.

La confiance se renforce lorsque les équipes rendent compte des incidents avec honnêteté et transforment les enseignements en améliorations mesurables.

La fiabilité ne consiste pas à ne jamais commettre d’erreurs. Elle réside dans la capacité à en tirer systématiquement des leçons.

@BitTorrent_Official
@Justin Sun孙宇晨
#TRONEcStar