Definition
Ein Post-Mortem ist eine strukturierte Nachanalyse eines Vorfalls, einer Störung oder eines Fehlers in einem technischen oder organisatorischen Kontext. Ziel ist es, die Ursachen des Ereignisses zu identifizieren und daraus Erkenntnisse für zukünftige Verbesserungen abzuleiten. Dabei steht nicht die Schuldzuweisung im Vordergrund, sondern das Lernen aus Fehlern und das Verhindern ähnlicher Vorfälle in der Zukunft.
Der Begriff stammt ursprünglich aus dem Lateinischen und bedeutet wörtlich „nach dem Tod“. In der IT und im Projektmanagement wird er metaphorisch verwendet, um die systematische Untersuchung eines abgeschlossenen Ereignisses zu beschreiben. Post-Mortems finden meist nach kritischen Zwischenfällen wie Systemausfällen, Sicherheitsvorfällen oder Projektproblemen statt.
Was bedeutet das für Ihr Unternehmen?
Nach einem Ausfall Ihrer Website oder Anwendung sollte ein schriftlicher Post-Mortem-Bericht des Dienstleisters selbstverständlich sein: Was ist passiert, wie lange, wen betraf es, was war die Ursache und was wird geändert. Entscheidend ist der letzte Punkt, denn ohne konkrete Maßnahmen mit Termin wiederholt sich derselbe Fehler oft. Eine sachliche, schuldfreie Haltung führt dabei zu ehrlicheren Berichten als die Suche nach einem Verantwortlichen.
Hintergrund und Bedeutung
Post-Mortems haben ihren Ursprung in der Medizin, wo sie zur Todesursachebestimmung dienen. In der Softwareentwicklung und im IT-Betrieb wurden sie ab den 2000er Jahren zunehmend etabliert, um komplexe technische Probleme besser zu verstehen. Unternehmen wie Google und Facebook haben Post-Mortem-Analysen als festen Bestandteil ihrer Betriebsprozesse eingeführt.
Die Bedeutung von Post-Mortems liegt darin, systematisch aus Fehlern zu lernen und die Resilienz von Systemen zu erhöhen. Durch die Dokumentation und Analyse werden wiederkehrende Probleme sichtbar gemacht und präventive Maßnahmen entwickelt. Dies trägt zur Verbesserung der Qualität und Stabilität von IT-Systemen bei.
Durchführung und Vorgehen
Ein Post-Mortem wird typischerweise kurz nach der Behebung eines Vorfalls durchgeführt, um die Ereignisse noch frisch im Gedächtnis zu haben. Dabei werden alle relevanten Beteiligten zusammengebracht, um den Ablauf zu rekonstruieren und Ursachen zu identifizieren. Die Analyse umfasst technische Details, organisatorische Abläufe und Kommunikationsprozesse.
Die Ergebnisse werden in einem Bericht festgehalten, der Ursachen, Auswirkungen und vorgeschlagene Maßnahmen beschreibt. Wichtige Elemente sind die Chronologie des Vorfalls, identifizierte Schwachstellen und konkrete Empfehlungen zur Vermeidung ähnlicher Probleme. Dieser Bericht dient als Referenz für zukünftige Vorfälle und als Grundlage für Verbesserungen.
Einsatzgebiete
Post-Mortems werden vor allem im IT-Betrieb, in der Softwareentwicklung und im Projektmanagement eingesetzt. Sie sind ein zentrales Instrument im Incident Management und in DevOps-Prozessen. Auch in anderen Bereichen wie der Produktion oder im Gesundheitswesen finden vergleichbare Nachanalysen Anwendung.
In der IT helfen Post-Mortems, Ausfallzeiten zu reduzieren und Sicherheitslücken zu schließen. Im Projektmanagement dienen sie dazu, Fehler im Prozessablauf zu erkennen und die Zusammenarbeit zu optimieren. Die Methode ist branchenübergreifend etabliert und wird an die jeweiligen Anforderungen angepasst.
Abgrenzung zu verwandten Begriffen
Ein Post-Mortem unterscheidet sich von einer Root-Cause-Analysis (RCA) darin, dass es einen umfassenderen Blick auf den Vorfall und dessen Kontext wirft. Während die RCA sich primär auf die Ursachenfindung konzentriert, umfasst das Post-Mortem auch die Bewertung der Reaktion und der Kommunikationsprozesse.
Im Gegensatz zu einem Lessons-Learned-Meeting, das oft informeller und weniger strukturiert ist, folgt ein Post-Mortem einem klar definierten Ablauf und wird dokumentiert. Zudem ist ein Post-Mortem meist an einen konkreten Vorfall gebunden, während Lessons Learned auch aus allgemeinen Erfahrungen gezogen werden können.