Симптомы → first response → escalation → проверки → восстановление → пост-мортем. Живой документ, не отчёт.