Guía defensiva
¿Cómo separar observación, hipótesis y conclusión en una investigación?
La calidad de una investigación depende de distinguir lo que una fuente muestra de lo que se infiere y de la decisión que finalmente se puede sostener.
Escribe primero lo observado
Una observación nombra fuente, hora, entidad y evento: por ejemplo, el log de laboratorio muestra una exportación desde una cuenta. No añade intención, causa ni impacto que la entrada no contenga.
Usa palabras concretas y conserva la referencia de fuente. Si hay una transformación, como normalizar una hora, indícala. Otra persona debe poder volver al registro y obtener la misma observación.
Etiqueta la hipótesis
Una hipótesis propone una explicación que todavía puede fallar: una exportación pudo corresponder a una tarea aprobada o a una acción inesperada. Es útil porque guía qué fuente consultar después, no porque resuelva el caso.
Anota qué dato apoyaría o refutaría la hipótesis. Si una fuente contradice la explicación preferida, mantenla visible. El objetivo es reducir incertidumbre, no defender la primera historia coherente.
Sostén la conclusión
Una conclusión requiere evidencia suficiente para la decisión que justifica. Puede ser que una señal fue explicada, que se requiere contención autorizada o que falta información. Su alcance debe coincidir con las fuentes revisadas.
No heredes una conclusión de una nota anterior sin verificar sus fuentes y periodo. Cambios de configuración o evidencia posterior pueden modificar qué afirmación sigue siendo cierta.
Deja un relevo seguro
La nota final separa tres apartados: observaciones, hipótesis activas y conclusión o siguiente acción. Incluye responsable, momento de revisión y datos que siguen faltando.
Evita detalles sensibles que no ayuden a actuar. Una nota breve y trazable permite relevar el caso sin convertir un hallazgo técnico en una acusación personal.