Qué automatizar y qué no

Automatizar una acción es decidir, por adelantado y para todos los casos futuros, que se ejecutará sin que nadie mire. Tres preguntas ordenan esa decisión. ¿Se puede deshacer? Una acción que otra acción revierte deja margen para equivocarse. ¿Qué destruye? En respuesta a incidentes, una acción puede ser reversible para el negocio y aun así borrar algo que la investigación necesita. ¿Cuánto cuesta equivocarse y quién lo paga? Un mensaje de más molesta a una persona; aislar un puesto de la línea de empaque detiene producción.

Con las tres respuestas, el reparto práctico es: lo que solo lee o anota se automatiza sin más; lo que cambia algo reversible y barato se automatiza con aviso; lo que cuesta caro, borra evidencia o no se deshace lo prepara la plataforma y lo decide una persona con la evidencia a la vista.

Dos propiedades de una acción se miran juntas: si se puede revertir y si pierde la memoria volátil del equipo, es decir, lo que solo existe mientras está encendido, como los procesos en ejecución y las conexiones abiertas. Una acción que falla las dos deja un daño que ninguna otra acción repara y una investigación sin su evidencia más frágil.

Abre el laboratorio y consulta acciones.

La trampa más común es leer «reversible» como «inofensiva». Un reinicio, por ejemplo, devuelve el servicio, pero lo que estaba en memoria no vuelve. Por eso la columna de reversibilidad nunca se lee sola: se cruza con la de memoria volátil.

Vuelve a acciones y busca la que se puede revertir pero aun así pierde esa memoria.

El costo de una acción se mide con lo que ya pasó, no con lo que se supone. Cada acción automática de octubre tuvo una revisión humana al día siguiente: verdadero o falso positivo. El costo del error es la parada que causaron las acciones que no debían haberse ejecutado. Los minutos de las acciones justificadas son el precio de contener una amenaza real y no entran en esa cuenta.

Abre historial_octubre y suma la parada de los falsos positivos.

Con el historial delante, el jefe de turno propone dejar «aislar un equipo» en automático porque se puede deshacer. En octubre esa acción acertó una vez y se equivocó dos, y el catálogo estima una hora de parada por error.