Koje kriterije koristite za odluku između rollbacka i hotfixa?

Question

Accepted Answer

Zadano je **rollback** — to je najbrži, najpouzdaniji način za vraćanje poznatog ispravnog stanja. Posegni za **hotfixom** samo kada je rollback nemoguć ili opasniji od popravka unaprijed. U aktivnom incidentu, prioritet je **prvo zaustaviti krvarenje**, dijagnoza kasnije.

## Kriteriji odlučivanja

- **Je li rollback siguran i moguć?** Ako je prethodna verzija poznata kao ispravna i ništa nepovratno nije se dogodilo, napravi rollback. Ovo je uobičajeni odgovor.
- **Je li loše izdanje stvorilo nepovratno stanje?** **Database migracija** ili korupcija podataka mogu učiniti rollback gorim od buga. Ako se ne možete sigurno vratiti, morate popravljati unaprijed.
- **Razumijemo li popravak?** Rollback ne treba dijagnozu — to je njegova snaga. Hotfix koji ne razumijete potpuno može produbiti incident; nikad ne isporučuj nagađanje u prod pod pritiskom.
- **Vrijeme do sigurnog stanja.** Odaberi onaj put koji najbrže doseže stabilnost uz najmanji rizik. Jednolinijski, dobro shvaćen hotfix može pobijediti složen rollback; rizičan popravak unaprijed nikad ne pobjeđuje čist revert.
- **Radijus eksplozije i ozbiljnost.** Potpuni ispad zahtijeva najbrži mogući oporavak (obično rollback); manja degradacija može dopustiti pažljiv hotfix.

## Brza tablica odlučivanja

| Situacija | Odaberi |
| --- | --- |
| Prethodna verzija poznata ispravna, bez migracije | Rollback |
| Isporučena nepovratna DB migracija | Hotfix / fix-forward |
| Uzrok nepoznat, ozbiljan utjecaj | Rollback (kupi vrijeme) |
| Trivijalan, dobro shvaćen jednolinijaš | Hotfix |
| Sam rollback je rizičan/netestiran | Hotfix |

## Kompromisi i zamke

- **Rollback** je siguran, ali liječi samo simptom — još uvijek dugujete pravi popravak i postmortem.
- **Hotfix** rješava korijenski uzrok, ali preskače uobičajenu sigurnosnu mrežu; bugovi u hotfixevima česti su upravo zato što se rade na brzinu.
- **Netestiran put rollbacka** je zamka — ako ga nikad niste uvježbali, može zakazati kad vam najviše treba. Vježbajte rollbackove prije nego što vam zatrebaju.
- Čuvaj se **debugiranja u produkciji** pod pritiskom; ako ste više od nekoliko minuta od pouzdanog popravka, napravite rollback i istražite mirno.

## Zašto je to važno

Ova odluka događa se u najgorem mogućem trenutku — sustav pao, sat otkucava, svi gledaju. Tech Lead s jasnim, uvježbanim pravilom za to dramatično smanjuje MTTR i sprječava klasičnu pogrešku pokušaja da se bude pametan usred incidenta kada je dosadan revert bio nadohvat ruke. Prvo vrati, budi pametan poslije.

Situacija	Odaberi
Prethodna verzija poznata ispravna, bez migracije	Rollback
Isporučena nepovratna DB migracija	Hotfix / fix-forward
Uzrok nepoznat, ozbiljan utjecaj	Rollback (kupi vrijeme)
Trivijalan, dobro shvaćen jednolinijaš	Hotfix
Sam rollback je rizičan/netestiran	Hotfix