من المؤثر إلى حدث الخطر وأثره

سجل المخاطر ليس قائمة مصادر قلق. في خدمة محجوزة النطاق، صِغ العبارة بحيث يستطيع القارئ تعيين المؤثر أو الحالة السابقة، والحدث غير المؤكد، والنتيجة على هدف الخدمة. مثال العبارة: «إذا توقفت طاقة الخادم ولم يبدأ المصدر البديل خلال عشر دقائق، فقد يفشل إصدار أرقام المواعيد، فتتأخر الطلبات المستلمة أثناء الانقطاع». «الحرارة» مؤثر محتمل، و«انقطاع الطاقة» حدث، و«تأخر إصدار الرقم» أثر. إذا كتبت «نقص مولد كهربائي» وحده فلا تعرف ما الخدمة المتضررة أو شرط وقوع الضرر. وإذا كتبت «تأخر الطلبات» وحده فقد وصفت النتيجة لا سببها المحتمل.

ابدأ بجولة تحديد مصادر المعلومات التي تمس هدف البطاقة: سجل الحوادث، مخطط الاعتمادات، صيانة المعدات، ومقابلة مالك العملية. لا تساوِ بين خبرة الموظف وقياس النظام؛ كلاهما قد يكون مفيدًا لكن درجته وحدوده مختلفتان. افصل ما وقع فعلًا عما يتوقعه المشاركون. في سجل الحوادث قد يكون البلاغ «لم أستطع الدخول» ناتجًا من كلمة مرور منسية، لا من توقف الخدمة. تحقق من رمز الحادثة وتوقيتها ومسار المستخدم قبل عدها. وإن اشترك بلاغان في حدث واحد فلا تجعلهما حادثتين مستقلتين عند تقدير التكرار.

الضبط القائم هو إجراء يعمل الآن ويغيّر احتمال الحدث أو أثره، لا اقتراح في قائمة التحسين. اكتب اسمه ومالكه ومتى فُحص وآخر نتيجة قابلة للمراجعة. وجود مولد على المخطط لا يثبت قدرته على تشغيل الخادم، ووجود قائمة اتصال لا يثبت أن الأرقام محدثة. يجوز تسجيل الضبط «موجود، فعاليته غير مثبتة»؛ في هذه الحالة لا تخفض تقدير الخطر على افتراض نجاحه. اربط كل ضبط بموضعه في السلسلة: مانع يخفف احتمال توقف الطاقة، أو تخفيف أثر يسرع إعادة الخدمة. هذه الصلة تمنع اعتبار تدريب موظف الاستقبال علاجًا لمشكلة مزود الطاقة.

استعمل مفردات الكارثة بحذر. يصف UNDRR خطر الكارثة من تفاعل الخطر والتعرض والهشاشة والقدرة في سياقه؛ هذا مفيد حين يكون السيناريو فيضانا أو عاصفة، لكنه لا يجعل كل عطل تقني كارثة. في سجل خدمة عادية يمكن استعمال «مصدر التهديد» و«التعرض» و«الضعف» بشروط يعرّفها الفريق. لا تنقل تصنيفًا جغرافيًا أو تكرار كارثة إلى خدمة محلية بلا دليل. وعند ظهور أثر سلامة أو خصوصية، انقل المعلومة للجهة المخولة بالاحتواء فورًا وفق إجراء المؤسسة، ثم أكمل تحليل السجل؛ لا تؤخر الإبلاغ بانتظار مصفوفة الدرجات.

اختبر صياغة السلسلة باحتمال بديل قبل تثبيتها. إذا توقف إصدار رقم الموعد مع بقاء الطاقة، فقد تكون المشكلة في الشبكة أو التطبيق؛ لذلك لا تحول تزامن التوقف مع إنذار كهربائي إلى يقين سببي. انظر إلى سجل التغذية، وسجل خادم الحجز، ووقت بدء كل منهما، ثم اكتب درجة الثقة في الربط. يجوز أن تسجل فرضيتين متنافستين مؤقتًا مع اختبار يميز بينهما، بدل دمجهما في عبارة واحدة مبهمة. في جدول صغير ضع لكل فرضية: المؤشر المتوقع إن صحت، المؤشر الذي وجدته، والمؤشر الناقص. مثال: فشل الطاقة يتوقع فقد نبض الخادم وانقطاع تغذيته؛ فشل التطبيق قد يبقي التغذية والنبض ويظهر أخطاء في الطلبات. هذا التفريق يوجه جمع الدليل واختيار ضبط مناسب. بعد ذلك تحقق من شمول الأثر: هل توقف إصدار الأرقام فقط، أم توقفت أيضًا قدرة المستخدم على الاطلاع على موعد سابق؟ لا تعمم نتيجة مسار واحد على جميع الوظائف. ينتهي عمل هذا الدرس بعبارة خطر قابلة للاختبار، لا بحكم نهائي على أصل العطل.