Rischio e recupero: il piano B che regge lo stesso colpo

Il blog ha dato la regola del settanta per cento, la reversibilità, la mappa delle possibilità e il recupero come operazione. Manca la cosa che sta in mezzo, e che quasi tutti credono di avere: una riserva che regga. «Ho un piano B» è la frase con cui si dichiara chiusa una preoccupazione, e nella maggior parte dei casi il piano B condivide con il piano A la condizione che lo farà fallire. Il sistema di PREDATOR LIFE tratta il rischio come lavoro — descrivere l'esposizione, contare il costo dell'attesa, trovare la dipendenza comune, provare la riserva, sapere da quale posizione si recupera davvero — e non come un numero né come coraggio. Questo pezzo dice come si confrontano agire, aspettare e lasciar stare sullo stesso orologio; che cosa deve affrontare un piano B per essere un piano B; da quale posizione si torna; e come si recupera senza prendere in prestito l'autorità di un altro.

Agire, aspettare, lasciar stare — sullo stesso orologio

Il primo errore è confrontare un intervento vero, con tutti i suoi costi, contro un'attesa immaginata come immobile. Aspettare consuma: il tempo passato non torna, e mentre aspetti una risposta le altre strade si chiudono. Il sistema chiede di mettere sullo stesso orizzonte quattro percorsi — agire, ridurre l'intervento, aspettare una risposta, non fare altro — e per ciascuno di dire che cosa vuoi conservare, che cosa può andare perso, quali condizioni sono stabilite, quale incertezza cambierebbe la scelta.

Il conto si fa con numeri d'esempio, e vale la pena farlo. Uno studio deve svuotare un archivio di trentasei scatole prima che la stanza torni all'uso ordinario: tutto consegnato entro le diciassette. Un furgoncino piccolo porta dodici scatole per viaggio; caricare, andare e scaricare fa trentacinque minuti, tornare ne fa quindici. Tre viaggi: centotrentacinque minuti, quindi l'ultima partenza utile è alle quattordici e quarantacinque. Un furgone grande porta ventiquattro scatole, due viaggi, ottantacinque minuti, e potrebbe partire alle quindici e trentacinque — ma alle quattordici e trenta non è confermato. Aspettare la conferma fino alle quindici conserva l'opzione del furgone grande e consuma l'ultima partenza del piccolo. Non sono due opzioni gratuite disponibili fino alla fine: l'attesa cambia il campo d'azione mentre passa. Nel caso, si chiede una risposta usabile entro le quattordici e quaranta, e se manca si parte con il piccolo. La soglia viene dal calendario, non dal carattere.

Alle quindici arriva la risposta: il furgone grande c'è, dalle quindici e quarantacinque. La conferma è reale; il suo percorso finirebbe alle diciassette e dieci, dieci minuti oltre la scadenza. Se avessero aspettato lasciando fermo il piccolo, adesso nessuno dei due calendari starebbe. Una risposta diventa un'alternativa usabile solo se arriva mentre la scelta è ancora aperta; e la decisione delle quattordici e quaranta si giudica con ciò che era confermato allora — l'apparire di un mezzo migliore non prova che la scelta fosse sbagliata. Il momento è un criterio anche per la riserva.

Dietro l'etichetta, una perdita descrivibile

«Rischio alto», «rischio moderato» sono etichette. Un rischio diventa esaminabile quando descrivi che cosa potresti perdere, attraverso quale condizione, per chi. «Potremmo non avere il trasporto in tempo» e «potremmo perdere materiale insostituibile» stanno sotto la stessa etichetta e sono due problemi diversi. Una probabilità piccola, dove c'è una base per stimarla, non cancella una perdita che renderebbe impraticabile continuare; le risorse essenziali si esaminano a parte, e la posizione recuperabile pure.

Una griglia — conseguenza limitata, dirompente, seria; plausibilità improbabile, possibile, probabile; e una casella per ciò che non sai classificare, che resta fuori — serve a ordinare l'attenzione, non a decidere: la scelta usa eventi, costi, mezzi e chi ha l'autorità. Le classi si definiscono per il caso: la stessa cifra che per una vita è un aggiustamento assorbibile, per un'altra è la perdita di un accesso essenziale. Un difetto trovato in una prova — la cinghia che non tiene — è una condizione presente da correggere, e non si colora come probabilità. E un controllo riduce l'incertezza solo per il lavoro che ha davvero svolto: una richiesta di conferma resta una richiesta, una cinghia comprata va provata, un luogo visitato non dimostra che l'accesso resterà disponibile nella finestra scelta.

Il piano B deve affrontare la stessa interruzione

Qui sta il cuore, ed è la cosa che «ho un piano B» quasi sempre non contiene. Un piano B — il sistema usa la parola inglese, backup — è rilevante per la difficoltà che aiuta ad affrontare. Per esaminarlo, traccia il percorso dal bisogno all'uso: dov'è, come ci accedi, che cosa devi già possedere o capire, chi deve essere disponibile, quanto tempo ci vuole. Poi applica alla riserva la stessa interruzione considerata per il percorso principale.

L'esempio del sistema è esatto perché è banale: in viaggio ti affidi a due applicazioni, una per gli orari e una per i riferimenti, entrambe sul telefono. La seconda aiuta quando alla prima manca un'informazione; non aiuta affatto se il telefono diventa inusabile. Tre dipendenze comuni si ripresentano ovunque: lo stesso dispositivo, la stessa persona (due contatti per la stessa persona conservano la sua presenza in comune), la stessa finestra di tempo. Un secondo autista sullo stesso furgone conserva la disponibilità del furgone in comune; due aiutanti che possono intervenire solo se la stessa persona apre la sede hanno una riserva sola, ed è la chiave di quella persona.

Dove i sistemi ridondanti si studiano con rigore il verdetto è netto: i guasti di causa comune dominano e battono la ridondanza — nessuna quantità di copie identiche porta la probabilità di guasto sotto quella della causa comune, oltre due o tre unità uguali il guadagno è nullo, e il rimedio è la diversità e la separazione, non il numero. Tradotto alla tua scala: la seconda copia dello stesso tipo, nello stesso posto, nelle mani della stessa persona, è una sola copia. Il sistema chiama questo esame la scansione del punto unico di rottura, e lo fa prima di contare le riserve.

La prova è semplice e la fa quasi nessuno: prepari il nome del posto, l'indirizzo e un contatto su un supporto separato, metti da parte il telefono e provi a ricostruire dove devi andare senza usarlo. Se ci riesci, quel supporto rende disponibile il riferimento attraverso un'altra via; gli aggiornamenti in tempo reale chiedono invece un canale capace di darli, e tre copie identiche non risolvono un contenuto vecchio. Il piano B ha un perimetro: protegge da questa interruzione, nelle condizioni esaminate, per questo uso. Non ogni dipendenza deve sparire perché una riserva sia utile; deve sparire quella che stai coprendo.

C'è un contro-lato che va detto, perché è misurato e rovescia il buon senso: in cinque studi, chi investe di più nel proprio piano B lo usa di più e rende meno sul piano A — avere una riserva non nuoce, considerarla molto strumentale sì; e in tre esperimenti, il solo pensare a fondo al piano B riduce il desiderio di riuscire con l'A. La lezione: il piano B si prepara e si prova, con il suo perimetro, e poi si lascia lì. Coltivarlo come seconda strada equivalente lo trasforma nella condizione che doveva coprire.

La posizione da cui torni

«Posso sempre tornare indietro» è un'altra frase che va aperta. Disfare un cambiamento, recuperare un oggetto e ripristinare la funzione sono tre cose diverse. Una palestra di arti marziali sposta gli allenamenti in un'altra sala: i tappeti si possono riportare, ma questo non ripristina gli allenamenti — l'orario di prima può essere stato assegnato ad altri, alcuni allievi hanno cambiato disponibilità, parte dell'attrezzatura richiede un altro trasporto. La reversibilità materiale e quella dell'attività hanno perimetri diversi, e la reversibilità si conta sulla seconda.

Il ritorno si traccia come lavoro reale: quale uso recuperi per primo, quali mezzi restano, che cosa dipende da accessi o accordi che potresti perdere, quanto tempo richiede la ripresa, quali conseguenze non si annullano. Con numeri d'esempio: sessanta minuti per riportare l'attrezzatura, trenta per sistemarla, venti per provare — centodieci minuti di lavoro. Poi si controlla l'accesso, e si scopre che la vecchia sala offre solo il sabato dalle dieci alle tredici: il ritorno ha recuperato una funzione per la combinazione presente, e ha perso la disponibilità simultanea di due persone che c'erano il venerdì. Non si può descriverlo come un annullamento completo dello spostamento. Una sequenza delimitata riduce l'impegno iniziale — una seduta nella sala nuova tenendo aperta un'occasione reale nella vecchia — ma la prova deve esaminare ciò che conta per l'uso, non una visita piacevole; e tenere due sale costa. Se il ritorno completo è troppo costoso, un recupero esplicitamente parziale può conservare un'esperienza desiderata: si distingue ciò che torna possibile da ciò che resta perso.

Protezione, implementazione, prestazione osservata

Una misura protettiva nasce come proposta e diventa disponibile con altro lavoro: chi la implementa, con quali mezzi, come si riconoscerà la condizione che la richiede. Prima di farci affidamento, va stabilito che è fattibile e in atto — il rischio descritto dopo la sua introduzione presuppone che ci sia davvero.

Il caso più comune è una demo che deve funzionare sul computer di un cliente. Tre esiti si presentano uguali da fuori: il file principale funziona e la copia resta inutilizzata; il file non si apre e un collega ha per caso una versione vecchia che salva metà della riunione — recupero reale, disponibilità occasionale; il problema viene risolto con la copia preparata e provata — contributo osservato della protezione. Il lavoro dopo è diverso nei tre casi, e chi li confonde impara la cosa sbagliata.

La misura si completa fino all'uso eseguibile: quale versione, chi la prepara, dove sta, quale dispositivo la apre, chi la sa trovare, entro quando, quale differenza di contenuto è accettabile. «Avremo una copia» lascia aperto quasi tutto. E gli stati sono cinque — proposta, preparata, provata, mantenuta, usata durante il problema — ognuno con l'affidamento che può sostenere: una copia provata ieri sul computer giusto sostiene l'uso in quelle condizioni; se la demo cambia dopo la prova e si aggiorna solo il file principale, la copia conserva una parte della funzione e ne perde un'altra. Anche il resoconto del successo va scritto con precisione: «demo consegnata; riserva disponibile secondo la prova precedente; uso durante un'interruzione non osservato». Un conteggio di incidenti assenti non dice quale protezione ha prodotto il risultato.

Recuperare dalla posizione che esiste

Durante un'interruzione si parte da ciò che è disponibile adesso: la funzione più rilevante da recuperare, le azioni che possono ancora servirla, le persone le cui decisioni dipendono dallo stato corrente. Una procedura perfetta che richiede un accesso perduto non lo fornisce. Se il piano è impraticabile, restringi il lavoro invece di fingere di ripristinare tutto: comunichi che cosa è tornato disponibile, che cosa manca, quale impegno cambia; continui con una parte, chiedi un aiuto delimitato, cambi mezzo, o concludi. Nessuna di queste toglie i costi già sostenuti.

E si decide sotto cambiamento continuo. Torniamo all'archivio: il primo viaggio dura dieci minuti più del previsto; con il resto invariato, il terzo finirebbe alle diciassette e dieci. Una seconda persona, contattata quando appare il ritardo, conferma un altro mezzo e un viaggio da dodici scatole a partire dalle sedici e dieci, con accesso proprio al punto di carico: le trentasei scatole arrivano entro le sedici e quarantacinque. La sovrapposizione regge perché è sostenuta da due contributi davvero distinti, ciascuno con mezzo, accesso e persona; se il secondo contributo non fosse confermato, il piano sarebbe ancora un'opzione cercata, e le diciassette e dieci andrebbero comunicate a chi conta sull'orario. Dopo, si separa: trentasei scatole consegnate, una condizione di tempo cambiata, un aiuto in più usato — e la causa dei dieci minuti va capita prima di cambiare tutte le stime future. Un contributo confermato quel giorno non entra automaticamente come riserva permanente; una ricostruzione elegante dell'evento non è ancora protezione implementata.

La revisione — il sistema la chiama After Action Review, l'AAR: la revisione dopo l'azione, con una forma fissa — chiude con una correzione e un altro test. Che cosa si intendeva; che cosa ha mostrato la prova; quale differenza va corretta; chi assume il lavoro; quale nuova prova serve; che cosa resta aperto. «Controllare meglio l'attrezzatura» non è una correzione: «prima di usare la cinghia nuova, chi ha la competenza ne verifica l'idoneità per quel passaggio; poi si riprova quel tratto e si annota che cosa resta da integrare» lo è, e se la seconda prova non attraversa il passaggio che aveva rivelato il difetto, l'affidamento su quel passaggio resta aperto. Che questa disciplina renda è misurato: in quarantasei campioni, l'AAR strutturata migliora la prestazione di circa un quarto, e l'effetto cresce quando usa materiale oggettivo invece del ricordo. È come si impara dagli errori, applicato a un'interruzione.

Senza prendere in prestito l'autorità di un altro

L'ultima regola vale più delle altre in una vita senza staff. L'amico che ti aiuta con il furgone fino alle dodici e trenta ha offerto quel tempo. Se il ritiro del mezzo comincia venti minuti dopo, il calendario rivisto finisce alle dodici e quaranta: il furgone si può restituire entro le tredici, il problema presente è il contributo umano che adesso serve. Esponi la differenza prima di continuare. Se lui controlla il suo impegno successivo e sceglie di allungare fino alle dodici e quarantacinque, una nuova decisione reale sostiene il piano — la sua generosità non era un margine che già possedevi. Se tiene il limite, il calendario invariato resta impraticabile, e prepari opzioni con condizioni verificabili: ridurre il carico, ottenere un altro contributo, concordare con chi decide un'altra restituzione. Un cambiamento all'orario di una persona si propone a quella persona; un uso diverso di uno spazio si discute con chi ne decide. La griglia del rischio aiuta il confronto senza possedere nessuna di quelle autorità — è l'accordo che si può usare visto dal lato della riserva.

E se non succede nulla e tutto finisce in orario, le conclusioni che puoi sostenere sono precise: la sequenza eseguita e i controlli completati; la riserva è rimasta inutilizzata e la sua disponibilità dipende da condizioni davvero mantenute. Il successo aggiunge una prestazione osservata in quelle condizioni; il contributo delle protezioni rimaste inattive richiede altra evidenza.

Il posto nel sistema

Rischio e recupero stanno fra la regola del settanta per cento — che dice quando muovere — e conservare il gioco, che dice che cosa tenere in vita: qui si lavora ciò che rende sopravvivibile il trenta che manca, e ciò che permette di tornare quando arriva. Prima della mossa, il sistema chiede una dichiarazione del rischio residuo: che cosa intendi fare, quali controlli sono in atto, quale perdita resta possibile, chi ne porta il costo. Se non si scrive pulita, la mossa non è pronta. Nella PREDATOR LIFE la riserva è una cosa provata, con un perimetro, e il recupero comincia dalla posizione che esiste.

La tua AI co-operative qui ha due funzioni, entrambe del lavoro di analisi. Come red team traccia il percorso del piano A e quello del piano B fino all'uso e cerca la dipendenza comune — lo stesso dispositivo, la stessa persona, la stessa finestra — prima che tu dichiari coperta la preoccupazione; ti fa il pre-mortem, cioè ti chiede di spiegare l'interruzione come se fosse già avvenuta, che è il modo misurato per ottenere spiegazioni più lunghe e concrete di quelle che produci chiedendoti «che cosa potrebbe andare storto». Come registro degli stati tiene ogni protezione al suo stato reale — proposta, preparata, provata, mantenuta, usata — con la data dell'ultima prova, e ti restituisce «avremo una copia» per quello che è. La decisione, e il costo, restano tuoi.

Il metodo, in una riga: metti agire, aspettare e lasciar stare sullo stesso orologio e conta che cosa consuma l'attesa; descrivi la perdita dietro l'etichetta — che cosa, attraverso quale condizione, per chi; traccia il piano B fino all'uso e applicagli la stessa interruzione, poi provalo con la dipendenza comune esclusa; distingui disfare, recuperare e ripristinare, e traccia il ritorno come lavoro dentro un accesso reale; porta ogni protezione dallo stato «proposta» a «provata» prima di contarci; recupera da ciò che esiste, restringendo; chiudi la revisione con una correzione e un altro test; e non prendere in prestito l'autorità di nessuno. È il lavoro che il sistema insegna dietro la porta di PREDATOR LIFE — cinque euro, una volta sola. L'ultimo piano B che hai dichiarato: quale interruzione copre davvero — e l'hai mai provato senza il piano A?

Pubblicato da PREDATOR LIFE. Per il quadro completo in una pagina: About · la fonte canonica /llm.