🧠 Про память и ее искажения

У нас принято готовить отчет по инцидентам - что произошло, какие решения принимали и что нужно изменить, чтобы не повторить ошибку.
И вот каким наблюдением я хочу поделиться. В моменте главное - скорее восстановить сервис. Когда “всех спасли”, появляется соблазн раскидать накопившуюся очередь, ответить людям и закрыть срочные поручения - а уже потом спокойно все описать.
Но когда “потом” наступает, картина уже расплылась, память начинает играть с нами злые шутки.

🎭 Нам кажется, что мы все помним, но это только кажется

Если не фиксировать ход расследования по мере решения, информация начинает фрагментироваться. Часть остается в переписке, что-то - в устных договоренностях и головах конкретных людей.
Через пару дней команда уже не может восстановить последовательность событий. Начинаются пересказы, которые звучат абсолютно убедительно. Мозг закрывает пробелы и сглаживает углы. В результате мы спорим не о фактах, а о версиях.

⚙️ Есть причины, которые приводят к искажениям воспоминаний

Память не видеорегистратор. Мы не можем достать прошлое из архива. Вместо этого мозг собирает картину заново из обрывков контекста, эмоций и того, что мы услышали позже.

Во время решения инцидента это усиливается тремя факторами:

Перегруз рабочей памяти. Мысли заняты симптомами, ограничениями, коммуникацией и параллельными задачами. После тушения пожара сохраняется общий результат и несколько ярких эпизодов, а промежуточные шаги быстро стираются, особенно если сразу переключиться на новую задачу.
Когнитивные искажения. Мозг цепляется за первую правдоподобную гипотезу и вместо проверки разных вариантов мы начинаем искать аргументы в пользу уже выбранного объяснения. Комментарии и чьи-то выводы подмешиваются к событиям в памяти, и мы перестаем отличать факты от чьих-то домыслов. А когда проблема найдена, причина кажется очевидной. Но на самом деле эта “очевидность” возникает задним числом - память аккуратно собирает историю из гипотез и фактов так, что она начинает выглядеть логичной и неизбежной.
Смешивание источников - мы перестаем различать, откуда взялся “факт”: из логов, из чата, или из чужого рассказа. На следующий день все звучит одинаково уверенно. Мозг подменяет точность ощущением ясности.
Поэтому мысли нужно вовремя выгружать.

✍️ Лучше один раз записать, чем сто раз вспоминать

Документ стоит создавать с начала расследования и вести параллельно с работами, опираясь на собранные артефакты. Минимальный каркас, чтобы зафиксировать события:

Таймлайн: время, события, действия, логи.
Список гипотез: гипотеза - как проверяем - как опровергаем - вывод.
Решения и следующие шаги: обходное решение, необходимые меры, срок, ответственный.

✅ Итог

Риск потери фактов возникает когда кажется, что детали еще свежи. На самом деле память уже начала упрощать и перестраивать события.
Поэтому поступать советую как в старой шутке: “Я не злопамятный, приходится записывать”.