Ordenar en el tiempo cuenta la historia

Los eventos de un incidente llegan mezclados: un acceso aquí, un error allá, un bloqueo al final. Hasta que no los pones en orden de tiempo no se ve qué causó qué. Ordenar por hora es el primer gesto de reconstruir: convierte un montón de líneas en una secuencia con sentido. En Salitre, los registros del incidente cobran forma solo cuando se leen de la hora más temprana a la más tardía.

Un incidente desordenado es ruido; ordenado, es una cadena de causas. La línea de tiempo es lo que transforma una en otra.

Hay una regla que no falla: el primer evento de un incidente es del lado del atacante, nunca la reacción del defensor. El escaneo fue antes del acceso; el acceso, antes de que el servicio tocara la base de datos; y el aislamiento del equipo —la respuesta— va al final de todo. Confundir la reacción con el comienzo tuerce el relato entero. En Salitre, ordenando por hora queda claro que el barrido abre la historia y la contención la cierra.

Si tu línea de tiempo empieza con algo que hizo el defensor, está mal ordenada: la defensa siempre responde a un primer paso que ya ocurrió.

Una línea de tiempo bien hecha no es solo para ti: es lo que permite que otro turno continúe sin empezar de cero. Un relato ordenado —primero esto, luego aquello, la respuesta al final— se explica, se entrega y se audita. Eventos sueltos no se heredan; una historia, sí. En Salitre, la secuencia reconstruida es lo que el siguiente analista lee para seguir la respuesta sin rehacer el trabajo.

El valor de ordenar no termina en entender: termina en poder pasar el relato. Un incidente que solo entiende quien lo vivió no está cerrado, está atascado en una persona.

El orden del incidente no se intuye: se lee en la secuencia por hora. Abre el laboratorio, revisa la línea de tiempo del incidente de Salitre y baja hasta el código de sala al pie.