Hoe voer je een blameless post-mortem uit na een incident?

Question

Accepted Answer

Een **blameless post-mortem** beschouwt een incident als een falen van *systemen en omstandigheden*, niet van mensen. De vraag is nooit "wie heeft het kapot gemaakt" maar "hoe hebben onze systemen het mogelijk gemaakt dat een redelijk persoon dit veroorzaakt, en hoe maken we het volgende keer onmogelijk?"

## Het proces

1. **Bouw een chronologie op.** Reconstructie wat er gebeurde minuut voor minuut: detectie, escalatie, mitigatie, oplossing. Blijf bij de feiten.
2. **Vind bijdragende factoren.** De meeste incidenten hebben er meerdere. Gebruik technieken zoals **5 Whys** om voorbij het oppervlakkige symptoom naar de **root cause** te gaan — ontbrekende alerts, een fragiele deployment, een onduidelijke runbook.
3. **Produceer actiepunten.** Elk ervan is **concreet, eigendom van iemand, en heeft een deadline**. "Wees voorzichtiger" is geen actiepunt; "voeg een pre-deploy migratie controle toe" wel.
4. **Deel ruim verspreid.** Publiceer het verslag zodat de hele organisatie leert, niet alleen de mensen in de kamer.

## Blameless in de praktijk

- Beschrijf **wat** gebeurde en **waarom het destijds logisch was**, niet **wie** schuldig is.
- Neem aan dat iedereen redelijk handelde met de informatie die ze hadden.
- Als een enkele menselijke actie productie kan uitschakelen, dat is een **system gap**, geen persoonlijk falen.

## Waarom psychologische veiligheid belangrijk is

Op het moment dat mensen bang zijn om schuld te krijgen, verbergen ze details, bagatelliseren ze hun rol, en blijven de echte oorzaken verborgen. **Psychologische veiligheid drijft eerlijkheid aan**, en eerlijkheid is het enige wat oplossingen oplevert die echt blijven hangen.

## Waarom het belangrijk is

Incidenten zijn duur onderwijs — een blameless post-mortem is hoe je daadwerkelijk de les leert. Goed uitgevoerd, dezelfde uitval gebeurt niet opnieuw, het systeem wordt bij elke faling sterker, en het team vertrouwt dat het toegeven van een fout dingen beter maakt, niet erger.