Poate explica cum se păstrează dovezi volatile, cum se izolează un dispozitiv, cum se revocă sesiuni active, cum se rotește un secret compromis sau cum se blochează un indicator. Un runbook util îi spune unui operator autorizat ce este necesar, ce să facă, cum să verifice rezultatul și cum să se oprească sau să revină dacă o acțiune eșuează.
Runbook-urile pot sprijini oameni, automatizare sau ambele. Ar trebui să specifice intrări, cerințe de acces, verificări de siguranță, pași ordonați, rezultate așteptate, jurnalizare și condiții de revenire sau escaladare. Pentru că interfețele, comenzile, dependențele și privilegiile se schimbă, un runbook precis tehnic poate deveni nesigur mai repede decât un document de politică de nivel superior.
Puncte esențiale
Condiții de intrareDefiniți declanșatorul aprobat, dovezile necesare, autoritatea operatorului, dependențele și ipotezele înainte ca execuția să înceapă.
Detaliul execuțieiFolosiți pași neambigui, rezultate așteptate, porți de decizie și verificări de validare; identificați acțiunile care sunt distructive sau greu de inversat.
ÎntreținereDesemnați proprietarul, controlați versiunile, testați într-un mediu reprezentativ și revizuiți după modificări relevante de platformă sau incidente.
Limitare importantăUn runbook nu poate înlocui în siguranță judecata atunci când faptele sunt incerte. Automatizarea oarbă sau execuția literală poate distruge dovezi, perturba servicii critice sau propaga un răspuns incorect la viteza mașinii.