APRENDER. PRATICAR. EVOLUIR.Conceito e mecanismo
Durante um incidente, coordenação e diagnóstico são trabalhos complementares. Define quem mantém o estado global, quem executa ações e quem comunica com os interessados. Distribui investigação por componentes, mas coordena mudanças que possam interferir entre si. Mantém uma linha temporal de observações, hipóteses, decisões e resultados. Para o negócio, resume impacto confirmado, alternativas, ações em curso, incertezas e hora da próxima atualização. Uma estimativa de recuperação sem base não se torna melhor por ser exata. Quando a causa ainda não está estabelecida, identifica a estimativa como tal e explica que evidência falta para a melhorar. Preservar logs e contexto ajuda a investigação posterior sem impedir uma mitigação autorizada.
Aplicação guiada
Num caso fictício, Lisboa passa um incidente à equipa seguinte com uma mitigação temporária ativa. O registo deve mostrar essa mudança, as hipóteses rejeitadas, os riscos e a próxima decisão. Obtém aceitação explícita de quem assume a coordenação e anuncia a transferência. Um ticket atribuído não prova que o novo responsável compreendeu o estado. Depois da recuperação, confirma o percurso funcional, o backlog e as limitações residuais antes de atualizar o estado. Mantém investigação e ações preventivas separadas da recuperação já demonstrada. Um postmortem útil analisa as condições que permitiram a falha e define ações verificáveis, com responsáveis. Não substitui análise por culpa individual nem encerra a melhoria apenas porque os alertas cessaram.
A atualização “serviço recuperado, causa em análise, próximo ponto às 16h” é mais precisa do que declarar uma causa resolvida sem prova.
Armadilhas comuns
Mudanças simultâneas sem coordenação; ETA como promessa; passagem só por link; recuperação como causa eliminada.
Tópicos relacionados: O serviço, o impacto e a responsabilidade · Medir o que o utilizador recebe · Batch, ficheiros e reconciliação
Mantém uma responsabilidade clara, evidência partilhada e decisões explícitas.
Referência: Incident Response · DR APS professional curriculum 2026-09; vendor-neutral operational guidance reviewed 2026-09-30