Zusätzliche Evidenzgrenze
Für den Festplattenverlust von Google Cloud in Belgien, der zeigte, wo Lokalität aufhört, Resilienz zu sein, besteht die zusätzliche Evidenzgrenze darin, bestätigte Fakten, evidenzgestützte Schlussfolgerungen und unbekannte Informationen getrennt zu halten. Diese Trennung ist wichtig, weil ein Ereignis, das einen Datenverlust im Rechenzentrum von Google Cloud in Belgien betrifft, je nach sprechendem Akteur als technisches Problem, Vertragsproblem oder Kommunikationsproblem beschrieben werden kann.
Die Verantwortlichkeitsanalyse muss daher zur praktischen Kontrolle zurückkehren: wer die Konfiguration ändern, die Exposition begrenzen, die Erkennung beschleunigen, die Benachrichtigung autorisieren oder nachweisen konnte, dass die Reparatur die betroffenen Nutzer erreicht hat.
Diese Perspektive fügt einen sorgfältigen Test der Ursache und des auslösenden Ereignisses hinzu. Der Auslöser erklärt, warum das Ereignis zu einem bestimmten Zeitpunkt sichtbar wurde; die Ursache erfordert Evidenz zu Design-, Kontroll-, Governance- und Verifizierungsentscheidungen, die vor diesem Moment existierten. Beitragende Bedingungen wie Abhängigkeit, Delegation, Änderungsfenster, Verträge, Protokolle und Anreize sollten bewertet werden, ohne eine Unternehmenserklärung als vollständige Wahrheit zu behandeln oder eine Möglichkeit zu einer endgültigen Schlussfolgerung zu machen.
Die gleiche Disziplin gilt für Erkennungsfehler, Reaktionsfehler und Wiederherstellungsfehler. Die öffentliche Aufzeichnung sollte zeigen, wann das Signal gesehen wurde, wer die Befugnis zum Handeln hatte, was Kunden oder Aufsichtsbehörden mitgeteilt wurde und welche zusätzlichen Evidenzen die Schlussfolgerung stärker oder schwächer machen würden. Während diese Elemente unvollständig bleiben, ist die verantwortungsvolle Schlussfolgerung keine zusätzliche Anschuldigung; es ist eine genauere Karte der Verantwortung, Unsicherheit und der Identitäts- und Zugangskontrollen, die eine spätere Prüfung verifizieren sollte.