O que torna um postmortem sem culpados, e o que deve ter dentro dele?

Sem culpados significa que o documento pergunta como o sistema permitiu que uma pessoa razoável tomasse aquela atitude, não quem quebrou. Inclua uma linha do tempo, o impacto no usuário quantificado contra o SLO, fatores contribuintes, o que deu certo, e itens de ação com donos nomeados e prazos. Proíba contrafactuais como deveria ter sabido. O teste real é se as ações de fato são concluídas, então acompanhe-as como qualquer outro trabalho.

Sem culpados não é sobre ser gentil, é sobre chegar à verdade. Se as pessoas esperam ser punidas, você recebe linhas do tempo higienizadas e nunca aprende o que de fato aconteceu, então o próximo incidente é idêntico. Concretamente eu quero uma linha do tempo com timestamps, impacto quantificado (queimamos 60% do orçamento de erro do mês e 12,000 checkouts falharam), fatores contribuintes em vez de uma causa raiz única, e uma seção sobre o que deu certo, que as pessoas pulam e que é como você descobre que o runbook ou a ferramenta de rollback te salvou. Itens de ação precisam de dono e data, e vão para o backlog normal com prioridade real, senão você escreveu um documento bonito que não muda nada. A regra de linguagem que eu imponho é nada de contrafactuais: não o engenheiro deveria ter percebido, mas a ferramenta de deploy deixou uma mudança sair sem canário e sem confirmação. Esse reenquadramento quase sempre produz uma correção melhor do que um lembrete de treinamento.