Acaba de sonar el busca y producción está degradada. Cuéntame tus primeros quince minutos.

Acusa recibo del aviso, confirma el impacto en usuarios y declara un incidente con un responsable claro y un canal de comunicación. Luego corta la hemorragia antes de diagnosticar: mira qué cambió hace poco y revierte o desactiva al sospechoso si la cronología encaja. Mantén una línea de tiempo de acciones en el canal, comunica a las partes interesadas con una cadencia fija y empieza el análisis de causa raíz solo cuando el impacto esté contenido.

Primero acuso recibo del aviso para que nadie más duplique el trabajo, luego compruebo si los usuarios están afectados de verdad, porque que salte una alerta y que los clientes sufran no siempre son lo mismo. Si es real, declaro un incidente, asumo el mando o se lo paso a otra persona de forma explícita, y abro un canal para que haya un único sitio con la línea de tiempo. Después, mitigar antes que diagnosticar. La pregunta de mayor rendimiento es qué cambió, así que miro los despliegues recientes, los feature flags y los cambios de infraestructura de las últimas horas, y si algo encaja con el inicio del impacto, lo revierto o apago el flag. No necesito entender el bug para dejar de hacer daño a la gente. Mientras eso pasa publico una actualización con una cadencia fija, más o menos cada quince o veinte minutos, incluso cuando la actualización es que seguimos investigando, porque el silencio hace que la gente venga a preguntar individualmente. Y voy anotando acciones con marcas de tiempo sobre la marcha, en parte para el postmortem y en parte para que quien se incorpore pueda ponerse al día sin interrumpir.