# 障害対応記録（空欄版）

記事C「障害から復旧し、業務を再開できるか確認する」で使う。記入例は `incident_record_example.md`。
時刻はすべて同じ基準（例：日本時間）で書く。推測と確認済みの事実を分けて書く。

## 1. 概要

| 項目 | 内容 |
|---|---|
| 障害ID | |
| 発生日時（最初に影響が出たと推定される時刻） | |
| 検知日時（誰かが気づいた時刻） | |
| 検知のきっかけ（記録／通知／利用者の申告） | |
| 影響を受けた業務・利用者 | |
| 対応責任者 | |
| 現在の状態（対応中／復旧済み／再開済み／終了） | |

## 2. 時系列

| 時刻 | 出来事・行動 | 実施者 | 事実か推測か |
|---|---|---|---|
| | | | |

## 3. 影響の把握

| 確認項目 | 結果 |
|---|---|
| 影響を受けたデータの範囲（件数・期間） | |
| 影響を受けていないと確認できた範囲 | |
| 利用者から見た症状 | |

## 4. 追加被害の防止（何を止めたか）

| 行動 | 実施時刻 | 実施者 | 解除の条件 |
|---|---|---|---|
| | | | |

## 5. 状態の保全（証拠として何を残したか）

| 保全したもの | 保存場所 | 指紋（ハッシュ）や件数 | 実施者 |
|---|---|---|---|
| | | | |

## 6. 原因

| 項目 | 内容 |
|---|---|
| 直接の原因（何が起きたか） | |
| 背景の原因（なぜそれが起きたか） | |
| 確認方法（どうやって原因だと分かったか） | |

## 7. 復旧の方法と結果

| 項目 | 内容 |
|---|---|
| コードの切戻し（行った／行わない、対象の版） | |
| データの復元（行った／行わない、復元元、復元先、基準時点） | |
| 復旧確認表の結果（別紙） | |

## 8. 関係者への連絡（初報・途中経過・再開連絡を分け、対応と並行して出す）

| 時刻 | 相手 | 種類（初報／途中経過／再開連絡） | 内容 | 手段 |
|---|---|---|---|---|
| | | | | |

## 9. 再発防止（コードの切戻し・データの復元とは別に、権限・保持方針・保守処理の確認手順も検討する）

| 対策 | 担当 | 期限 | 状態 |
|---|---|---|---|
| | | | |