知识卡片
风险程度 = 严重程度 × 故障概率
内容
判断一个故障隐患值不值得投入资源解决，不能只看影响有多严重，还要乘以实际发生的概率——同样是”机房业务全部瘫痪”这个致命故障，若起因是地震（概率极低），风险程度就低；若起因是机柜断电（概率高得多），风险程度就高，应优先解决。发散：这提供了一个对抗”后果听起来吓人就投入过多资源”这种直觉偏差的工具——评估风险应同时问”有多严重”和”有多可能”，只答前者会导致资源错配到低概率的极端场景。
参考来源
- 位置：《从0开始学架构》第28章《24｜FMEA方法，排除架构可用性隐患的利器》"风险程度"一节（源文件：_epub-src/OEBPS/Text/part0027_split_003.html）
- 结论依据：原文明确"风险程度 = 严重程度 × 故障概率……'某个机房业务瘫痪'对业务影响是致命的，但如果故障原因是'地震'，那概率就很低……广州的地震概率就很低，5级以上地震的20世纪才1次……如果故障的原因是'机房空调烧坏'……可能是2年1次；如果故障的原因是'系统所在机架掉电'……可能是1年1次"。
- 原始内容：风险程度 = 严重程度 × 故障概率……"某个机房业务瘫痪"对业务影响是致命的，但如果故障原因是"地震"，那概率就很低……如果故障的原因是"机房空调烧坏"，则概率就比地震高很多了，可能是2年1次；如果故障的原因是"系统所在机架掉电"……可能是1年1次。