知识卡片
记录被推翻的假设一样有价值
内容
调试时把观察到的现象和当下的假设随手记下来，即使这个假设几分钟后就被证伪，这份记录依然有三重用处：使调查展开有条理、帮自己记住走过的步骤；让另一个调试人通过阅读注释快速接手或想出新思路，避免重复劳动；在安全事件里，这份记录未来可能需要用来证明调查人员和攻击者分别采取了哪些行动，有时甚至要用在法庭上。”这条路已经走不通了”和”这条路还没试过”同样是有用的信息。
参考来源
- 位置：《Google系统架构解密：构建安全可靠的系统》第15章《调查系统》15.1.2节记录你的观察和预期（源文件：`../OREILY动物书合辑 图灵新版/_epub-src/text/part0014_split_121.html`）
- 结论依据：原文明确要求"将你的所见所闻记录下来。另外，即使已经推倒了相关假设，也将其记录下来"，并列出三点好处：帮助记住排查步骤、让他人快速接手、为将来的调查或法律程序提供证据。
- 原始内容：将你的所见所闻记录下来。另外，即使已经推倒了相关假设，也将其记录下来……使调查的展开有条理和结构……另一个调试人可以通过阅读注释，了解观察结论，迅速参与或接手调查……今后，你可能需要证明（有时甚至是在法庭上）攻击者及调查人员分别采取了哪些行动。