无指责复盘(Blameless Postmortem)

定义

无指责复盘(Blameless Postmortem)是一种故障事后分析文化:在复盘中不追究个人过错,默认'当事人在当时掌握的信息下做出了合理决定',把注意力放在暴露出的系统性缺陷与改进措施上。该实践由 Google SRE、Etsy(John Allspaw 的著名博文)等公司推广,成为行业惯例。

理由

若复盘变成追责,工程师会隐瞒细节、回避担当,组织将失去了解真实故障过程的机会;心理安全是获得完整事实的前提。'人为失误'应被视为系统缺陷的症状——为什么系统允许这个失误造成如此后果。

文档要素

典型复盘文档包含:故障影响与时长、检测方式、完整时间线、根因与贡献因素、哪些做得好、哪些靠运气,以及带负责人和期限的改进行动项。

实践要点

复盘应公开共享供全组织学习;改进项须跟踪闭环,否则复盘沦为形式;重大故障复盘常辅以'故障演练'验证改进有效。