---
name: incident-report
description: "システム障害の障害報告書の書き方。発生日時、影響範囲、原因、復旧までの経緯、再発防止策を時系列でまとめる"
when_to_use: "システム障害 サーバ停止 ネットワーク障害 が起きたあとの報告、ポストモーテム"
---

# 障害報告書

責任追及ではなく再発防止のために書く。個人名ではなく役割で書く。

1. 概要: 何が起きて、誰にどんな影響があったかを3行で。
2. 発生日時・検知日時・復旧日時（分単位）。検知が遅れた場合はその理由。
3. 影響範囲: 停止したサービス、影響を受けた利用者数・取引件数。
4. 経緯: 時系列表（時刻 / 出来事 / 対応者の役割）。
5. 原因: 直接原因と根本原因を分けて書く。
6. 再発防止策: 担当と期限を付ける。「注意する」は対策に数えない。
7. 第一報は復旧前でも発生から1時間以内に関係者へ送る。