Procedimento investigativo
Congelar, Mapear, Detectar e Restaurar
Uma sequência operacional que preserva o comportamento, produz evidências, localiza divergências e valida a restauração.
Voltar à homepageProcedimento investigativo
Congelar, Mapear, Detectar e Restaurar
Uma investigação confiável preserva o comportamento, reconstrói o flow, confronta evidências e somente então modifica o sistema.
O procedimento organiza a sequência. Os métodos oferecem instrumentos para executar cada etapa.
- FREEZE01
Congelar
Pergunta investigativa
Qual comportamento precisa ser preservado antes de qualquer alteração?
Delimite o caso, registre o comportamento observável e preserve as condições necessárias para reproduzi-lo.
Entrada
- anomalia ou comportamento observado
- flow selecionado
- comportamento esperado, quando conhecido
Atividades
- delimitar o caso
- interromper alterações especulativas
- registrar contexto
- preservar evidências iniciais
- definir o recorte investigável
Resultado
Um caso estável e reproduzível, pronto para ser investigado.
Evidência produzida
registro do estado observado
Métodos relacionados
USMT · Reverse Payload Journey
- MAP02
Mapear
Pergunta investigativa
Por onde o payload realmente atravessa o sistema?
Reconstrua o caminho operacional, identifique fronteiras, representações, transformações, transportes e pontos de decisão.
Entrada
- caso congelado
- flow selecionado
- payload identificado
Atividades
- localizar a origem da interação
- identificar o payload
- seguir componentes reais
- registrar mudanças de representação
- posicionar checkpoints candidatos
- construir o Operational Payload Path
Resultado
Um caminho operacional explícito e verificável.
Evidência produzida
mapa do flow e checkpoints candidatos
Métodos relacionados
Payload Journey · Operational Payload Path · Reverse Payload Journey
- DETECT03
Detectar
Pergunta investigativa
Em que ponto o comportamento observado diverge do esperado ou do modelo?
Confronte evidências produzidas nos checkpoints, compare representações e determine onde surgiu a divergência relevante.
Entrada
- flow mapeado
- checkpoints candidatos
- comportamento esperado ou modelo
Atividades
- executar ou observar o flow
- recolher evidências
- comparar checkpoints
- confrontar observado e esperado
- identificar a primeira divergência relevante
- localizar decisão, transformação ou autoridade envolvida
Resultado
Uma divergência sustentada por evidências, não apenas uma hipótese.
Evidência produzida
registro da divergência detectada
Métodos relacionados
Reverse Payload Journey · USMT · Track to Origin
- RESTORE04
Restaurar
Pergunta investigativa
Que autoridade, regra ou comportamento precisa ser corrigido e validado?
Aplique a mudança mínima necessária, restaure o comportamento desejado e percorra novamente o flow para validar o resultado.
Entrada
- divergência sustentada por evidências
- autoridade ou regra investigada
Atividades
- corrigir a autoridade ou regra
- evitar mudanças fora do recorte
- reexecutar checkpoints
- comparar antes e depois
- confirmar invariantes
- documentar o resultado
Resultado
Um comportamento restaurado e validado através do mesmo flow investigado.
Evidência produzida
validação do comportamento restaurado
Métodos relacionados
Track to Origin · USMT · Payload Journey