Ποια κριτήρια χρησιμοποιείτε για να αποφασίσετε μεταξύ rollback και hotfix;

Question

Accepted Answer

Προεπιλογή το **rollback** — είναι ο πιο γρήγορος, πιο αξιόπιστος τρόπος να αποκαταστήσεις μια γνωστή-καλή κατάσταση. Κατέφυγε σε **hotfix** μόνο όταν το rollback είναι αδύνατο ή πιο επικίνδυνο από το να διορθώσεις προς τα εμπρός. Σε ένα ενεργό incident, η προτεραιότητα είναι να **σταματήσεις την αιμορραγία πρώτα**, να διαγνώσεις μετά.

## Τα κριτήρια απόφασης

- **Είναι το rollback ασφαλές και εφικτό;** Αν η προηγούμενη έκδοση είναι γνωστή-καλή και δεν έχει συμβεί τίποτα μη αναστρέψιμο, κάνε rollback. Αυτή είναι η συνηθισμένη απάντηση.
- **Δημιούργησε το κακό release μη αναστρέψιμη κατάσταση;** Ένα **database migration** ή data corruption μπορεί να κάνει το rollback χειρότερο από το bug. Αν δεν μπορείς να γυρίσεις πίσω με ασφάλεια, πρέπει να διορθώσεις προς τα εμπρός.
- **Καταλαβαίνουμε τη διόρθωση;** Το rollback δεν χρειάζεται διάγνωση — αυτή είναι η δύναμή του. Ένα hotfix που δεν καταλαβαίνεις πλήρως μπορεί να βαθύνει το incident· ποτέ μη στείλεις μια εικασία στο prod υπό πίεση.
- **Χρόνος μέχρι την ασφαλή κατάσταση.** Διάλεξε όποιο μονοπάτι φτάνει σε σταθερότητα πιο γρήγορα με το λιγότερο ρίσκο. Ένα hotfix μιας γραμμής, καλά κατανοητό, μπορεί να νικήσει ένα σύνθετο rollback· ένα ριψοκίνδυνο forward-fix ποτέ δεν νικάει ένα καθαρό revert.
- **Ακτίνα έκρηξης και σοβαρότητα.** Ένα πλήρες outage απαιτεί την ταχύτερη δυνατή αποκατάσταση (συνήθως rollback)· μια ελαφριά υποβάθμιση μπορεί να επιτρέπει ένα προσεκτικό hotfix.

## Ένας γρήγορος πίνακας απόφασης

| Κατάσταση | Διάλεξε |
| --- | --- |
| Προηγούμενη έκδοση γνωστή-καλή, χωρίς migration | Rollback |
| Έγινε deploy μη αναστρέψιμου DB migration | Hotfix / fix-forward |
| Αιτία άγνωστη, σοβαρό impact | Rollback (κέρδισε χρόνο) |
| Τετριμμένο, καλά κατανοητό one-liner | Hotfix |
| Το ίδιο το rollback είναι ριψοκίνδυνο/μη δοκιμασμένο | Hotfix |

## Trade-offs και παγίδες

- Το **rollback** είναι ασφαλές αλλά αντιμετωπίζει μόνο το σύμπτωμα — χρωστάς ακόμα μια πραγματική διόρθωση και ένα postmortem.
- Το **hotfix** αντιμετωπίζει τη ρίζα αλλά παρακάμπτει το κανονικό δίχτυ ασφαλείας· τα bugs στα hotfixes είναι συνηθισμένα ακριβώς επειδή είναι βιαστικά.
- Ένα **μη δοκιμασμένο μονοπάτι rollback** είναι παγίδα — αν δεν το έχεις ποτέ προβάρει, μπορεί να αποτύχει όταν το χρειάζεσαι περισσότερο. Εξάσκησε τα rollbacks πριν τα χρειαστείς.
- Πρόσεξε το **debugging στο production** υπό πίεση· αν απέχεις πάνω από λίγα λεπτά από μια σίγουρη διόρθωση, κάνε rollback και ερεύνησε με ηρεμία.

## Γιατί έχει σημασία

Αυτή η απόφαση συμβαίνει τη χειρότερη δυνατή στιγμή — σύστημα κάτω, ρολόι να τρέχει, όλοι να κοιτάνε. Ένας Tech Lead με έναν ξεκάθαρο, προβαρισμένο κανόνα για αυτό μειώνει δραματικά το MTTR και αποτρέπει το κλασικό λάθος του να προσπαθείς να είσαι έξυπνος στη μέση του incident όταν το βαρετό revert ήταν εκεί ακριβώς. Αποκατάστησε πρώτα, να είσαι έξυπνος μετά.

Κατάσταση	Διάλεξε
Προηγούμενη έκδοση γνωστή-καλή, χωρίς migration	Rollback
Έγινε deploy μη αναστρέψιμου DB migration	Hotfix / fix-forward
Αιτία άγνωστη, σοβαρό impact	Rollback (κέρδισε χρόνο)
Τετριμμένο, καλά κατανοητό one-liner	Hotfix
Το ίδιο το rollback είναι ριψοκίνδυνο/μη δοκιμασμένο	Hotfix