実務シチュエーション○×難易度 標準

復旧して影響がなくなった後も、原因の調査と再発防止策の検討は続けるべきである。

正答

○ 正しい

解説

正しい。「復旧したから終わり」と考えがちだが、再起動で復旧したのは症状が一時的に消えただけで、メモリリークや設定の誤りなどの原因は残っている可能性が高い。原因を調べず再発防止策も考えなければ、同じ障害がまた起き、次はより悪いタイミングになるかもしれない。復旧後に時系列と原因を整理し、ポストモーテムなどで対策を決めるのが一般的である。

参考: sre.google

incidentpostmortem