투명성과 상세 공개는 다르다
운영 회고를 남기는 목적은 책임을 찾는 것이 아니라 다음 대응을 더 빠르게 만드는 것이다. 이 목적에는 현상의 요약, 판단이 늦어진 이유, 개선할 절차가 필요하다. 반면 실제 식별자와 접근 경로는 교훈을 이해하는 데 필요하지 않다.
하나의 문서로 모든 독자를 만족시키려 하면 공개 범위가 흔들린다. 공개 글은 누구나 재사용할 수 있는 판단 기준을 담고, 내부 문서는 실행에 필요한 상세와 담당자를 담는다.
공개 글에 남기는 것
- 사용자에게 보인 영향과 복구 여부
- 원인을 좁힌 판단 과정
- 다시 적용할 수 있는 운영 원칙
- 재발 가능성을 낮추는 후속 조치의 방향
내부 문서로 분리하는 것
실제 자산 목록, 주소, 계정, 권한, 우회 절차, 상세 시간표는 내부에서만 관리한다. 공개 글을 작성한 뒤에는 독립적인 검토를 거쳐 불필요한 식별 정보가 남지 않았는지 확인한다.