Standardmäßig Rollback — es ist der schnellste, zuverlässigste Weg, einen bekannten guten Zustand wiederherzustellen. Greife nur dann zum Hotfix, wenn ein Rollback unmöglich oder gefährlicher ist als das Fix-Forward. In einem aktiven Incident hat es Priorität, zuerst die Blutung zu stoppen und später zu diagnostizieren.
| Situation | Wähle |
|---|---|
| Vorherige Version bekannt gut, keine Migration | Rollback |
| Irreversible DB-Migration ausgeliefert | Hotfix / Fix-Forward |
| Ursache unbekannt, schwere Auswirkung | Rollback (Zeit gewinnen) |
| Trivialer, gut verstandener Einzeiler | Hotfix |
| Rollback selbst ist riskant/ungetestet | Hotfix |
Diese Entscheidung passiert im schlimmstmöglichen Moment — System down, die Uhr läuft, alle schauen zu. Ein Tech Lead mit einer klaren, eingeübten Regel dafür senkt die MTTR dramatisch und verhindert den klassischen Fehler, mitten im Incident clever sein zu wollen, wenn der langweilige Revert direkt verfügbar war. Zuerst wiederherstellen, danach schlau sein.