Pixar arregló su copia de seguridad defectuosa en lugar de culpar a la persona que borró Toy Story 2

Durante la producción de Toy Story 2 en 1998, un comando de borrado de Unix ejecutado desde el directorio equivocado se propagó por la red de Pixar y borró aproximadamente el 90 % de los archivos de la película —modelos de personajes, decorados, animación, dos años de trabajo— en cuestión de minutos. Cuando el equipo de recuperación acudió al sistema de copias de seguridad propio del estudio, creado específicamente para prevenir exactamente este escenario, descubrió que había estado fallando en silencio durante aproximadamente un mes; la red de seguridad destinada a atrapar este fallo había fallado ella misma sin que nadie lo notara.

La respuesta organizativa instintiva ante un desastre tan costoso es averiguar quién lo causó: quienquiera que escribiera el comando se convierte en la persona a la que un estudio sometido a una enorme presión financiera y de plazos necesita responsabilizar, tanto para satisfacer a la dirección como para sentir que el problema se ha abordado. Pixar tenía esa misma presión y el mismo blanco fácil disponible.

La película solo pudo recuperarse en última instancia porque la directora técnica supervisora, Galyn Susman, que trabajaba en parte desde casa tras haber tenido un bebé, había estado guardando su propia copia informal y no autorizada de los archivos de producción en su ordenador de casa; sus colegas condujeron a recoger la máquina y la usaron para reconstruir el trabajo perdido.

Descartó la búsqueda de culpables para que la gente se sintiera segura de revelar la copia de seguridad no autorizada que salvó la película, y luego arregló el sistema defectuoso en lugar de castigar al desencadenante.

No buscar culpables eliminó el incentivo de ocultar información, por lo que se reveló la copia de seguridad no autorizada de Galyn Susman y se usó para la recuperación.

Centrarse en arreglar el sistema abordó el fallo real —la copia de seguridad que fallaba en silencio— en lugar de limitarse a apartar a una persona.

Una cultura sin culpa anima a las personas a ofrecer soluciones alternativas y cuasi accidentes, lo que puede exponer sistemas defectuosos antes de que causen desastres.

Cuando ocurre un fallo costoso, resiste el impulso de buscar un chivo expiatorio; en su lugar, trátalo como un problema sistémico y arregla la causa raíz, lo que anima a las personas a sacar a la luz los cuasi accidentes.

Toy Story 2 se recuperó por completo y se entregó según su calendario original; el estudio reconstruyó su infraestructura de copias de seguridad con pruebas automatizadas, almacenamiento distribuido y restricciones de acceso a comandos destructivos, en lugar de centrarse en la conducta de una sola persona.