Root Cause Analysis (RCA)

A Root Cause Analysis (RCA) é uma investigação estruturada que busca identificar as causas fundamentais de um incidente, indo além dos sintomas e das correções imediatas para entender por que o problema realmente ocorreu.

A RCA não se limita a responder o que quebrou. Ela busca responder por que quebrou, por que o problema não foi identificado antes e por que os controles existentes não foram suficientes para prevenir ou reduzir o impacto.

O objetivo é identificar os fatores técnicos, processuais e operacionais que contribuíram para o incidente, permitindo a implementação de ações corretivas e preventivas que reduzam a probabilidade de recorrência.

Objetivos

Identificar a causa raiz.
Identificar fatores contribuintes.
Identificar falhas de detecção.
Identificar falhas de prevenção.
Identificar falhas de processo.
Identificar oportunidades de automação.
Evitar recorrência.

Perguntas que a análise precisa responder

Qual foi o incidente?
Qual foi o impacto?
Qual foi o sintoma?
Qual foi a causa imediata?
Quais fatores contribuíram?
Por que o problema não foi detectado antes?
Por que os controles existentes não impediram o impacto?
Por que o processo de resposta demorou o tempo observado?
O que precisa mudar para evitar recorrência?

Técnicas recomendadas

Podem ser utilizadas, isoladamente ou em conjunto:

5 Whys — perguntar "por quê" repetidamente até chegar à causa fundamental, e não só ao sintoma imediato.
Diagrama de causa e efeito.
Análise de linha do tempo.
Análise de logs.
Correlação de eventos.
Comparação entre configuração esperada e configuração encontrada.
Análise de mudanças recentes.

Plano de ação e melhoria contínua

Toda ação identificada na RCA — assim como no Postmortem — deve ser acompanhada pelo Incident Commander até sua conclusão. É esse ciclo de investigação e ação corretiva que sustenta a maturidade operacional da equipe: incidentes recorrentes sem causa raiz identificada tendem a se repetir.