Milyen kritériumok alapján döntesz a rollback és a hotfix között?

Question

Accepted Answer

Alapból **rollback** — ez a leggyorsabb, legmegbízhatóbb módja egy ismert-jó állapot helyreállításának. **Hotfixhez** csak akkor nyúlj, ha a rollback lehetetlen vagy veszélyesebb, mint előrefelé javítani. Egy aktív incidentben a prioritás **először elállítani a vérzést**, diagnosztizálni később.

## A döntési kritériumok

- **Biztonságos és lehetséges a rollback?** Ha az előző verzió ismert-jó, és semmi visszafordíthatatlan nem történt, rollbackelj. Ez a szokásos válasz.
- **A rossz release visszafordíthatatlan állapotot hozott létre?** Egy **adatbázis migráció** vagy adatkorrupció a rollbacket rosszabbá teheti a bugnál. Ha nem mehetsz biztonságosan vissza, előrefelé kell javítanod.
- **Értjük a javítást?** A rollbacknek nincs szüksége diagnózisra — ez az ereje. Egy hotfix, amit nem értesz teljesen, mélyítheti az incidentet; soha ne szállíts találgatást prodba nyomás alatt.
- **Idő a biztonságos állapotig.** Válaszd azt az utat, amelyik a leggyorsabban éri el a stabilitást a legkevesebb kockázattal. Egy egysoros, jól értett hotfix legyőzhet egy komplex rollbacket; egy kockázatos előrejavítás soha nem győz le egy tiszta revertet.
- **Robbanási sugár és súlyosság.** Egy teljes kiesés a leggyorsabb lehetséges helyreállítást követeli (általában rollback); egy kisebb romlás megengedhet egy gondos hotfixet.

## Egy gyors döntési tábla

| Helyzet | Válaszd |
| --- | --- |
| Előző verzió ismert-jó, nincs migráció | Rollback |
| Visszafordíthatatlan DB migráció szállt le | Hotfix / fix-forward |
| Ok ismeretlen, súlyos hatás | Rollback (időnyerés) |
| Triviális, jól értett egysoros | Hotfix |
| Maga a rollback kockázatos/teszteletlen | Hotfix |

## Kompromisszumok és buktatók

- A **rollback** biztonságos, de csak a tünetet kezeli — még tartozol egy valódi javítással és egy postmortemmel.
- A **hotfix** a gyökérokot kezeli, de átugorja a normál biztonsági hálót; a hotfixekben lévő bugok pont azért gyakoriak, mert el vannak kapkodva.
- A **teszteletlen rollback útvonal** csapda — ha sosem próbáltad el, megbukhat, amikor a legnagyobb szükséged van rá. Gyakorold a rollbackeket, mielőtt szükséged lenne rájuk.
- Óvakodj a **produkcióban való debuggolástól** nyomás alatt; ha néhány percnél messzebb vagy egy magabiztos javítástól, rollbackelj és nyugodtan vizsgálódj.

## Miért fontos

Ez a döntés a lehető legrosszabb pillanatban történik — a rendszer áll, az óra ketyeg, mindenki figyel. Egy Tech Lead, akinek világos, begyakorolt szabálya van rá, drámaian csökkenti az MTTR-t, és megelőzi a klasszikus hibát, hogy okoskodjon incident közben, amikor az unalmas revert ott volt kéznél. Először állíts helyre, légy okos utána.

Helyzet	Válaszd
Előző verzió ismert-jó, nincs migráció	Rollback
Visszafordíthatatlan DB migráció szállt le	Hotfix / fix-forward
Ok ismeretlen, súlyos hatás	Rollback (időnyerés)
Triviális, jól értett egysoros	Hotfix
Maga a rollback kockázatos/teszteletlen	Hotfix