Een post-incident analyse is een gestructureerde terugblik op een incident, met als doel vast te stellen wat er is gebeurd, waarom het is gebeurd en welke structurele lessen daaruit volgen. In de context van websitebeheer gaat het niet om schuld of incidentafhandeling, maar om het reconstrueren van het verloop, de impact en de onderliggende oorzaken, inclusief technische, organisatorische en procesmatige factoren. De analyse beschrijft het incident in begrijpelijke taal en maakt expliciet welke aannames achteraf niet bleken te kloppen.
Het onderscheidende nut zit in wat er ná herstel gebeurt. Een post-incident analyse verbindt observaties aan concrete verbeterpunten, zodat dezelfde verstoring zich niet herhaalt in een iets andere vorm. Herstel lost het zichtbare probleem op; analyse voorkomt dat het incident een patroon wordt. Dat verschil bepaalt of een incident een eenmalige storing blijft of het begin van structurele instabiliteit.