Hvad er elegant nedgradering, når en afhængighed fejler?

Question

Accepted Answer

**Graceful degradation** betyder, at når en afhængighed fejler, holder systemet **kernekstrømmen kørende** ved at levere en reduceret eller delvis oplevelse i stedet for at returnere en fejl. Målet er at **fejle blidt**, ikke fejle hårdt: en nedgraderet side slår et 500-tal.

## Teknikker

- **Blød fejl** — når en afhængighed er nede, server **cachelagret, delvis eller standard**-data i stedet for fejl. Et gammelt men tilstedeværende resultat er normalt bedre end ingenting.
- **Feature-flag sluk ikke-kritiske stier** — sluk anbefalinger, analyser eller fancy widgets så en fejl der ikke kan ødelægge hovedsiden.
- **Timeouts + fallbacks** — vent aldrig evigt på en langsom afhængighed; timeout og skift til en fallback-værdi eller -sti.
- **Isoler fejl (bulkheads)** — opdel ressourcer (thread pools, connection pools) pr. afhængighed så en fejlende service ikke kan tømme alt og trække resten ned.
- **Beskyt kernekstrømmen** — identificer den stiide der skal fungere (browse, checkout) og sikr at ikke-vigtige funktioner aldrig kan slå den ned.

## Eksempel: search backend er nede

```text
BAD  (fail hard):
  search() → backend timeout → throw → user sees HTTP 500 (whole page dead)

GOOD (fail soft):
  result = search()
         catch timeout → return cached_results OR empty + notice
  page renders:
    [ "Showing recent results — live search is temporarily unavailable." ]
    + cached listings, working nav, working checkout
  → user keeps browsing; core flow intact
```

I stedet for en død side får brugeren cachelagrede resultater og en lille besked, mens navigation og checkout bliver ved med at fungere. Fejlen er indeholdt til ét feature.

## Hvorfor det betyder noget

Afhængigheder *vil* fejle — tredjeparts API'er, search-clustere, recommendation-tjenester. Uden graceful degradation, samles enhver en fejl ind i et fuldt strømsvigt. Design til at fejle blidt (cachelagret/delvis/standarddata), flag sluk ikke-kritiske stier, timeout med fallbacks og isoler fejl med bulkheads holder produktet brugbart under delvise fejl — hvilket er forskellen mellem et lille blip og en stor hændelse.