DevOps Operative Praxis

Incident Command

Koordiniert einen laufenden schwerwiegenden Vorfall mit klarer Einsatzleitung, Lagebild, Kommunikation und dokumentierter Übergabe.

Incident Command koordiniert einen laufenden schwerwiegenden Vorfall mit klarer Einsatzleitung, Lagebild, Kommunikation und dokumentierter Übergabe. Die Methode verbindet operative Steuerung mit nachvollziehbarer Verantwortungsübergabe.

Kernfrage

Wer führt, wer arbeitet an der Technik, und wie halten wir ein gemeinsames Lagebild?

Planung vorbereiten Methodenanleitung

Vergleich starten

Feedback gebenHilft dir diese Methode?

Teilnehmende: 4-15
Zeit: As needed

Die Phasen können iterativ durchlaufen werden; ihre Reihenfolge unterstützt den Einstieg, ersetzt aber kein fachliches Urteil.

Arbeitsfläche für Incident Command: Frage, Beobachtungen und nächste Entscheidung sind sichtbar.

Führung
Incident ausrufen und führen
Schweregrad und Ziele festlegen; Incident Commander benennen und Rollen verteilen.
Lagebild
Lagebild etablieren
Symptome, Nutzerauswirkung, Systeme und bestätigte Fakten in einem Log sammeln.
Koordination
Arbeit und Kommunikation takten
Technische Arbeitspakete verantworten; Rhythmus und Empfänger für Status festlegen.
Übergabe
Stabilisieren und übergeben
Recovery prüfen, Restgefahren benennen, Kommandoübergabe dokumentieren und Nachbereitung planen.

Prüfe Ergebnis und offene Annahmen beim nächsten passenden Termin. Halte Änderungen, Verantwortung und neue Evidenz fest.

Geeignet, wenn

Geeignet: Ein aktuell laufender Incident, bei dem Koordination, mehrere Beteiligte oder externe Kommunikation nötig sind.

Ideal für

Major Incidents
On-call Operations
Cross-team Response

Nicht gut für

Kleine lokale Bugs
Ad-hoc Debugging ohne Koordination

Ergebnisse

Arbeitsbild
Festgelegte Schweregradstufe und Ziele sowie benannte Einsatzleitung und Rollen.
Prüfbare Evidenz
Zugewiesene technische Arbeitsstränge sowie Statusrhythmus und Empfängerkreis.
Nächster Schritt
Geprüfte Wiederherstellung, benannte Restgefahren, dokumentierte Kommandoübergabe und geplante Nachbereitung.

Lagebild, Arbeitsstränge und Übergabe

Fiktives Lehrbeispiel

Koordiniere einen laufenden schwerwiegenden Vorfall mit klarer Einsatzleitung, Lagebild, Kommunikation und dokumentierter Übergabe.

Lage

Notiere Severity, Incident Commander und Startzeit.

Zahlungsbestätigungen verzögert; Incident SEV-1 eröffnet 14:05.

Rollen

Trenne bestätigte Fakten, Vermutungen, Impact und offene Fragen.

IC: Sam; Operations: Jo; Communications: Lee; Scribe: Pat.

Takt

Weise Arbeitsstränge, Update-Takt und Empfänger zu.

15-min-Lageupdate; eine Incident-Log-Quelle; technische Änderungen mit Owner.

Übergabe

Dokumentiere Stabilitätskriterien, Restgefahren und Annahme der Übergabe.

Nach stabiler Queue: IC übergibt an Service Owner; separates Lernreview terminieren.

Fiktiv: Ausfall der Zahlungsbestätigung. Incident Commander koordiniert und setzt 15-Minuten-Updates; Operations Lead prüft Rückstau und Rollback; Communications Lead veröffentlicht Kundenstatus; Scribe protokolliert Zeitstempel. Nach Stabilisierung werden Rollen formell übergeben und Postmortem separat geplant.

Incident management at Google · Google Cloud

Erster Schritt

Beginne mit einer abgegrenzten Frage, kläre Zugang und Beteiligte und sichere vorhandene Belege. Koordiniere einen laufenden schwerwiegenden Vorfall mit klarer Einsatzleitung, Lagebild, Kommunikation und dokumentierter Übergabe.

Zur Methodenanleitung

Davor sinnvoll

Operations

Runbook

Liefert das vorbereitete Verfahren, nach dem die Einsatzleitung handelt.

Wie geht es weiter?

DevOps

Blameless Postmortem

Untersucht nach der Stabilisierung, wie der Vorfall entstehen konnte.

DevOps

Game Day

Übt die im Einsatz genutzte Koordination als kontrolliertes Szenario.

Vertiefung

Zweck

Bei einem akuten Incident mit mehreren Beteiligten schafft die Methode eine klare Führungs- und Kommunikationsstruktur. Sie reduziert Chaos, wenn schnelle Koordination und saubere Lageführung gleichzeitig gebraucht werden.

Funktionsweise

Eine zentrale Koordination hält Entscheidungen, Informationen und Zuständigkeiten zusammen, während andere Rollen den operativen Druck aufnehmen. Kommunikation und Eingriff bleiben geordnet, auch wenn die Lage sich schnell verändert. Der Nutzen liegt in schneller Ausrichtung und nicht in zusätzlicher Bürokratie.

Im Detail

Incident Command bündelt in akuten Lagen Koordination, Kommunikation und Entscheidungsgewalt. Rollen sollen entlasten und Lageupdates verständlich halten, während technische Arbeit parallel läuft. Zusätzliche Titel helfen wenig; der Ansatz wirkt, wenn Unklarheit, Doppelarbeit und Stakeholder-Rauschen spürbar sinken.

Durchführung

Rollen, Kommunikationskanal und Eskalationslinie sollten zu Beginn des Incidents eindeutig erklärt werden, bevor operative Hektik einsetzt. Der Wendepunkt ist erreicht, wenn Statuskommunikation nicht mehr parallel neben Reparaturarbeit zerfällt. Schließe mit sauberer Übergabe oder bewusstem Stand-down, damit niemand in einer halboffenen Einsatzlage hängen bleibt.

Die Methodenanleitung führt mit 4 Phasen, Zeitrahmen, 4 Stolperfallen und klaren Abbruchkriterien durch die Umsetzung.

Methodenanleitung öffnen

Deine Einschätzung

Hilft dir diese Methode für dein Vorhaben?

Mit deinem Feedback hilfst du, den Methodatlas weiterzuentwickeln.

Quellen und Themen

Themen

Incident Operations Zuverlässigkeit

Quellen

Incident management at Google · Google Cloudcloud.google.comGeprüfte Methodenreferenz; stützt die fachliche Abgrenzung und Arbeitsschritte für Incident Command. Beispiele und redaktionelle Anleitung sind eigenständig und ausdrücklich fiktiv.

In Playbooks

Deployment- und Plattformfluss verbessernVon einem simulierten Ausfall über geübte Vorfallsführung zu einer dokumentierten, verbesserten Lernschleife.

Artefakt-Vorlagen

Incident Command: ArbeitsvorlageBereite Incident Command mit klarer Frage, Rollen und Quellen vor.

markdown

incident-command-working-template.md

Bereite Incident Command mit klarer Frage, Rollen und Quellen vor.

Incident Command: Arbeitsvorlage

Fragestellung

Noch zu klären

Gewünschtes Ergebnis

Noch zu klären

Rahmen

Vollständigen Ablauf planen Zeit: Nach Umfang und verfügbaren Belegen festlegen

Diese Vorlage während der Arbeit auf Papier oder in einem eigenen Dokument ausfüllen.

Vorbereitung für diesen Umfang

Methodische Grundausstattung

Materialien: Gemeinsame Arbeitsfläche, zugängliche Quellen und Notiz für Entscheidungen.
Rollen: Incident Commander · Operations · Communications · Scribe
Vorab-Infos: Frage, Zeitraum, Datenzugriff, beteiligte Rollen und bekannte Unsicherheiten vorab klären.
Gesamter Zeitbedarf: Für die Dauer des Incidents; Rollen, Update-Takt und Übergaben passen sich der Lage an.
Setup: Eine gemeinsame Version anlegen. Fakten, Annahmen und Entscheidung getrennt kennzeichnen.