İncelendi · Hosmio kaynakları
Başlamadan önce
Ekibinizin gerçekte düzenlediği iletişim ve eskalasyon yollarını kullanın. Yetkili bir yedek ve kanıt için korumalı bir yer belirleyin. Yedek yoksa, kapsamın devredildiğini ima etmek yerine üzerinde anlaşılan eskalasyon sürecini izleyin.
01
Etki ve son belirlenmiş durumla başlayın.
Etkilenen kullanıcı görevini, bilinen kapsamı ve sorunun ilk ne zaman gözlemlendiğini belirtin. Sorunun ne zaman başladığını, birinin ne zaman fark ettiğini ve ne zaman bir eylemde bulunulduğunu ayırın. Başlangıç zamanı belirsizse bunu söyleyin. Sonraki operatörü yanıltabilecek kanıtlanmamış bir teşhisle başlamaktan kaçının.
Örnek bir entegrasyon çalışanı için etki “yeni dışa aktarma işleri bekliyor; portal okumaları hâlâ çalışıyor” olabilir. Bu, “sunucu yavaş” demekten daha eyleme dönüştürülebilirdir. Her ifadeyi hangi kontrolün desteklediğini ve hizmetin hangi bölümlerinin kontrol edilmediğini açıklayın. NIST'nin olay müdahale rehberi analiz, kayıt ve koordineli iletişimi vurgular. NIST SP 800-61r3: olay müdahale önerileri ↗
02
Anlamlarıyla birlikte taşınan zaman damgaları kullanın.
Olay dizisi için UTC kullanın ve yardımcı olduğunda yerel görüntüleme saatlerini ekleyin. Okuyucunun saat dilimine güvenmek yerine tarihi ve ofseti ekleyin. RFC 3339 açık bir zaman damgası gösterimi sağlar; iki makinedeki saatlerin senkronize olduğunu kanıtlamaz. RFC 3339: İnternet zaman damgaları ↗
Örnek bir kontrol noktası 2026-09-12T16:10:00Z ayrıca UTC+02:00 için 18:10 ve UTC−04:00 için 12:10'dur. Gerçek tarihe uygulanan ofseti kaydedin. “6 pm” gibi açıklamasız bir etiketten veya birkaç yeri ifade edebilecek bir kısaltmadan kaçının.
03
Kanıt referansları içeren kısa bir not gönderin.
ILLUSTRATIVE INCIDENT HANDOVER
Impact: export jobs waiting; portal reads checked successfully
First observed: 2026-09-12T16:00:00Z
Known facts: queue age rising; upstream response not yet checked
Working hypothesis: upstream delay — unconfirmed
Actions: paused one retry loop; no database changes made
Evidence: [protected reference to counters and redacted errors]
Current owner: [outgoing role]
Receiving owner: [named authorized replacement]
Next action: compare one permitted upstream check with worker logs
Next checkpoint: 2026-09-12T16:25:00Z
Change authority: [approver and limits]
Receipt / ownership accepted: [pending]Örnek bir yazım modelidir, bir Hosmio olayı veya hizmet yanıt süresi vaadi değildir. Hassas veri yüklerini ve kimlik bilgilerini notun dışında tutun. Tam müşteri kayıtlarını eklemek yerine uygun kısıtlı bir konumda tutulan kanıtlara referans verin.
04
Eylemleri ve sonuçlarını açıklayın.
Her eylem için amacı, tam kapsamı, zamanı ve gözlemlenen sonucu ekleyin. Belirtiyi değiştirmeyen bir yeniden başlatma yine de yararlı kanıttır. Duraklatılmış bir iş veya azaltılmış eşzamanlılık gibi sonraki operatörün gözden geçirmesi gereken geçici ayarları not edin. “Her zamanki düzeltmeleri denedim” çok fazla şeyi gizli bırakır.
Düşünülen ancak gerçekleştirilmeyen eylemleri açıkça işaretleyin. Doğrulanmış bir sonuç ile bir hipotez arasındaki ayrımı koruyun. Önceki operatör veriyi değiştirdiyse veya işi yeniden oynattıysa, yinelenen veya eksik işlemlerin nasıl kontrol edildiğini belirtin. İkinci bir operatör, kayıt belirsiz olduğu için riskli bir eylemi tekrarlamamalıdır.
05
Onaylanmış bir devir talep edin.
Alıcı operatörden sonraki eylemi, kontrol noktasını ve yetki sınırlarını yeniden ifade etmesini isteyin. Kanıt ve gerekli erişimin mevcut olduğunu doğrulamalıdır. Bu onaya kadar, devreden sahip ekibin üzerinde anlaşılan süreci uyarınca sorumlu kalır veya devam edemiyorsa eskalasyon yapar.
Alıcı bir günlüğe erişemiyorsa veya önerilen değişikliği yapma izni yoksa, bu boşluğu açıkça çözün. Sorunu aşmak için paylaşılan bir parola kullanmayın. Müşteriyle iletişimi kimin koordine ettiğini kaydedin, çünkü teknik olarak eksiksiz bir devir yine de paydaşları doğru bir güncellemeden yoksun bırakabilir.
06
Sürekliliği doğrulayın ve döngüyü kapatın.
Sonraki kontrol noktasında, neyin değiştiğini, neyin elendiğini ve etki ifadesinin hâlâ geçerli olup olmadığını kaydedin. Yanlış olduğu kanıtlanan bir hipotez, kanıt geçmişinde kalırken güncel özetten çıkarılmalıdır. Aktif notu sonraki devir için yeterince kısa tutun; daha derin ayrıntılar ayrı olarak bağlanmalıdır.
Kurtarmadan sonra, devri gerçek sırayla karşılaştırın. Eksik kanıtları, izinleri veya belirsiz kararları belirleyin ve güncelleyin operasyon özetini. Bu kılavuz Hosmio için bir 24/7 ekibi, bir destek süresi veya bir olay bildirim politikası oluşturmaz. Kendi ekibinizin gerçek kapsama ve sorumlulukları dahilinde kullanabileceği bir süreç sunar.
Hazırlayın sansürlenmiş olay özeti hizmet sahibini dahil etmeniz gerektiğinde ve veri haritasını olay daha önce belgelenmemiş bir hedef veya erişim yolu ortaya çıkarırsa güncel tutun.