Predefinisci il rollback — è il modo più rapido e affidabile per ripristinare uno stato noto-buono. Ricorri a un hotfix solo quando il rollback è impossibile o più pericoloso che correggere in avanti. In un incident attivo, la priorità è fermare l'emorragia prima, diagnosticare dopo.
| Situazione | Scegli |
|---|---|
| Versione precedente nota-buona, nessuna migration | Rollback |
| Migration DB irreversibile rilasciata | Hotfix / fix-forward |
| Causa sconosciuta, impatto grave | Rollback (guadagna tempo) |
| One-liner banale e ben compreso | Hotfix |
| Il rollback stesso è rischioso/non testato | Hotfix |
Questa decisione avviene nel momento peggiore possibile — sistema giù, orologio che corre, tutti che guardano. Un Tech Lead con una regola chiara e provata per essa taglia drasticamente l'MTTR e previene il classico errore di provare a fare il furbo a metà incident quando il noioso revert era proprio lì. Ripristina prima, sii intelligente dopo.