🧠 Про память и ее искажения У нас принято готовить отчет по инцидентам - что произошло, какие решения принимали и что нужно изменить, чтобы не повторить ошибку. И вот каким наблюдением я хочу поделиться. В моменте главное - скорее восстановить сервис. Когда "всех спасли", появляется соблазн раскидать накопившуюся очередь, ответить людям и закрыть срочные поручения - а уже потом спокойно все описать. Но когда "потом" наступает, картина уже расплылась, память начинает играть с нами злые шутки.

🎭 Нам кажется, что мы все помним, но это только кажется Если не фиксировать ход расследования по мере решения, информация начинает фрагментироваться. Часть остается в переписке, что-то - в устных договоренностях и головах конкретных людей. Через пару дней команда уже не может восстановить последовательность событий. Начинаются пересказы, которые звучат абсолютно убедительно. Мозг закрывает пробелы и сглаживает углы. В результате мы спорим не о фактах, а о версиях.

⚙️ Есть причины, которые приводят к искажениям воспоминаний Память не видеорегистратор. Мы не можем достать прошлое из архива. Вместо этого мозг собирает картину заново из обрывков контекста, эмоций и того, что мы услышали позже.

Во время решения инцидента это усиливается тремя факторами: 1. Перегруз рабочей памяти. Мысли заняты симптомами, ограничениями, коммуникацией и параллельными задачами. После тушения пожара сохраняется общий результат и несколько ярких эпизодов, а промежуточные шаги быстро стираются, особенно если сразу переключиться на новую задачу. 2. Когнитивные искажения. Мозг цепляется за первую правдоподобную гипотезу и вместо проверки разных вариантов мы начинаем искать аргументы в пользу уже выбранного объяснения. Комментарии и чьи-то выводы подмешиваются к событиям в памяти, и мы перестаем отличать факты от чьих-то домыслов. А когда проблема найдена, причина кажется очевидной. Но на самом деле эта "очевидность" возникает задним числом - память аккуратно собирает историю из гипотез и фактов так, что она начинает выглядеть логичной и неизбежной. 3. Смешивание источников - мы перестаем различать, откуда взялся "факт": из логов, из чата, или из чужого рассказа. На следующий день все звучит одинаково уверенно. Мозг подменяет точность ощущением ясности. Поэтому мысли нужно вовремя выгружать.

✍️ Лучше один раз записать, чем сто раз вспоминать Документ стоит создавать с начала расследования и вести параллельно с работами, опираясь на собранные артефакты. Минимальный каркас, чтобы зафиксировать события:

• Таймлайн: время, события, действия, логи.
• Список гипотез: гипотеза - как проверяем - как опровергаем - вывод.
• Решения и следующие шаги: обходное решение, необходимые меры, срок, ответственный.

✅ Итог Риск потери фактов возникает когда кажется, что детали еще свежи. На самом деле память уже начала упрощать и перестраивать события. Поэтому поступать советую как в старой шутке: "Я не злопамятный, приходится записывать".

#CIO #CTO #ITSM #IncidentManagement #PostMortem #KnowledgeManagement #ServiceDesk #КорпоративнаяКультура