Was ist Graceful Degradation, wenn eine Abhängigkeit ausfällt?

Question

Accepted Answer

**Graceful degradation** bedeutet, dass beim Ausfall einer Abhängigkeit das System **den Kernfluss am Laufen hält**, indem es ein eingeschränktes oder teilweises Erlebnis bereitstellt, anstatt einen Fehler zurückzugeben. Das Ziel ist es, **elegant zu scheitern**, nicht hart zu scheitern: Eine degradierte Seite ist besser als ein 500er.

## Techniken

- **Sanftes Scheitern** — wenn eine Abhängigkeit ausfällt, stelle **gecachte, teilweise oder Standard**-Daten bereit, anstatt einen Fehler zurückzugeben. Ein altes, aber vorhandenes Ergebnis ist normalerweise besser als nichts.
- **Feature-Flags für unkritische Pfade ausschalten** — schalte Empfehlungen, Analysen oder ausgefallene Widgets aus, damit deren Ausfall die Hauptseite nicht zerstören kann.
- **Timeouts + Fallbacks** — warte nie für immer auf eine langsame Abhängigkeit; timeout und wechsel zu einem Fallback-Wert oder Fallback-Pfad.
- **Ausfälle isolieren (Bulkheads)** — partitioniere Ressourcen (Thread-Pools, Connection-Pools) pro Abhängigkeit, damit ein ausfallender Service nicht alles erschöpfen und den Rest mit sich reißen kann.
- **Kernfluss schützen** — identifiziere den Must-Work-Pfad (Durchsuchen, Checkout) und stelle sicher, dass nicht-wesentliche Features ihn nie zum Absturz bringen können.

## Beispiel: Search-Backend ist ausfallen

```text
BAD  (fail hard):
  search() → backend timeout → throw → user sees HTTP 500 (whole page dead)

GOOD (fail soft):
  result = search()
         catch timeout → return cached_results OR empty + notice
  page renders:
    [ "Showing recent results — live search is temporarily unavailable." ]
    + cached listings, working nav, working checkout
  → user keeps browsing; core flow intact
```

Anstelle einer toten Seite erhält der Benutzer gecachte Ergebnisse und eine kleine Benachrichtigung, während Navigation und Checkout weiterhin funktionieren. Der Ausfall ist auf ein Feature beschränkt.

## Warum es wichtig ist

Abhängigkeiten *werden* ausfallen — Drittanbieter-APIs, Search-Cluster, Empfehlungsdienste. Ohne Graceful Degradation eskaliert jeder einzelne Ausfall zu einem kompletten Ausfall. Designen für sanftes Scheitern (gecachte/teilweise/Standard-Daten), Ausschalten nicht-kritischer Pfade, Timeouts mit Fallbacks und Isolieren von Ausfällen mit Bulkheads halten das Produkt während Teilausfällen nutzbar — was den Unterschied zwischen einer kleinen Störung und einem großen Incident ausmacht.