このブログで折に触れ言ってきたことだが、システムは「処理が正常に行えるように」ではなく「 壊れたときにMTTRをいかに短くするか 」を考えて設計する必要がある。 それを考えずに作るシステムは社内外のユーザに胸を張って提供して良いシステムではない。