Dwadzieścia cztery pytania.

Każdy rollback staje się incydentem, a strach przed cofaniem spowalnia każde kolejne wydanie.

Nieprzetestowany backup to przekonanie, nie zabezpieczenie. Pierwsze prawdziwe odtwarzanie to zły moment na odkrycie luki.

Czas powrotu równa się temu, ile zajmie przypomnienie sobie, a pamięć należy do osoby, która akurat ma urlop.

Ten zasób jest niewidoczny w przeglądzie, nieobecny w planie i pierwszy psuje się po cichu.

Koszt wdrożenia się kumuluje. Jeśli droga jest nieudokumentowana, płaci go każde kolejne zatrudnienie.

Testowane jest co innego niż wypuszczane, więc staging przestaje być dowodem.

Bramka informacyjna to komentarz. Pokrycie testami spada, choć nikt świadomie na to nie pozwolił.

Kumulowanie zmian, żeby zmniejszyć ryzyko, podnosi je: większe wydania psują się mocniej i trudniej wskazać przyczynę.

Wsparcie staje się systemem monitoringu, a pierwszy sygnał przychodzi już zdenerwowany.

Czas diagnozy rośnie z liczbą usług, czyli odwrotnie niż obiecywała architektura.

Alerty, na które nie da się zareagować, uczą ludzi ignorować te, na które trzeba.

Bez niego za tę samą awarię płaci się wielokrotnie, a za każdym razem wydaje się nowa.

Na jednej liczbie nikt nie zadziała. Dopiero przypisanie zamienia koszt w decyzję zamiast w narzekanie.

Incydenty kosztowe wykrywa się na koniec miesiąca, kiedy już się wydarzyły.

Bezczynny staging to najczęstsza pozycja na fakturze, której nikt nigdy głośno nie obronił.

Zasoby dobiera się pod najgorszy dzień pierwszego miesiąca i nigdy do tego nie wraca.

Jedno wyłudzone hasło oznacza pełne przejęcie, a ślad audytowy nie powie, co się wydarzyło.

Rotacja staje się niewykonalna, więc nigdy się nie odbywa, więc ekspozycja jest trwała.

Dostęp przeżywa zatrudnienie, po cichu, i nikt tego nie odkrywa aż do audytu albo włamania.

Zasięg rażenia automatyzacji staje się zasięgiem rażenia każdego laptopa.

To nie jest ryzyko kadrowe, tylko pojedynczy punkt awarii z okresem wypowiedzenia.

Rzadkie zadania to te, których nikt nie pamięta, wykonywane pod presją i zwykle w najgorszym momencie.

Każda przeszła decyzja wraca do dyskusji, a uzasadnienie odtwarza się ze zgadywania.

Zależność od dostawcy jest w porządku do momentu, w którym dostawca jest niedostępny, a zależności nikt nie zadeklarował.