Kokius kriterijus naudojate spręsdami tarp rollback ir hotfix?

Question

Accepted Answer

Pagal nutylėjimą rinkis **rollback** — tai greičiausias, patikimiausias būdas atkurti žinomai gerą būseną. Siek **hotfix** tik tada, kai rollback neįmanomas arba pavojingesnis nei taisymas į priekį. Aktyvaus incident metu prioritetas yra **pirmiausia sustabdyti kraujavimą**, diagnozuoti vėliau.

## Sprendimo kriterijai

- **Ar rollback saugus ir įmanomas?** Jei ankstesnė versija žinomai gera ir nieko negrįžtamo neįvyko, daryk rollback. Tai įprastas atsakymas.
- **Ar blogas išleidimas sukūrė negrįžtamą būseną?** **Duomenų bazės migracija** ar duomenų sugadinimas gali padaryti rollback blogesnį už klaidą. Jei negali saugiai grįžti, privalai taisyti į priekį.
- **Ar suprantame pataisymą?** Rollback nereikalauja diagnozės — tai jo galia. Hotfix, kurio iki galo nesupranti, gali pagilinti incident; niekada nepristatyk spėjimo į prod esant spaudimui.
- **Laikas iki saugios būsenos.** Rinkis tą kelią, kuris pasiekia stabilumą greičiausiai su mažiausia rizika. Vienos eilutės, gerai suprastas hotfix gali nugalėti sudėtingą rollback; rizikingas taisymas į priekį niekada nenugali švaraus atšaukimo.
- **Sprogimo spindulys ir sunkumas.** Visiškas gedimas reikalauja greičiausio įmanomo atkūrimo (paprastai rollback); smulkus pablogėjimas gali leisti atsargų hotfix.

## Greita sprendimo lentelė

| Situacija | Rinkis |
| --- | --- |
| Ankstesnė versija žinomai gera, jokios migracijos | Rollback |
| Pristatyta negrįžtama DB migracija | Hotfix / taisymas į priekį |
| Priežastis nežinoma, sunkus poveikis | Rollback (pirk laiko) |
| Triviali, gerai suprasta vienaeilutė | Hotfix |
| Pats rollback rizikingas/netestuotas | Hotfix |

## Kompromisai ir spąstai

- **Rollback** saugus, bet gydo tik simptomą — vis dar esi skolingas tikrą pataisymą ir postmortem.
- **Hotfix** sprendžia pirminę priežastį, bet praleidžia įprastą saugos tinklą; klaidos hotfix yra dažnos būtent todėl, kad jie skubomis.
- **Netestuotas rollback kelias** yra spąstai — jei niekada jo nerepetavai, jis gali sugesti tada, kai jo labiausiai reikia. Repetuok rollback prieš jį prireikiant.
- Saugokis **debug production** esant spaudimui; jei esi daugiau nei kelios minutės nuo užtikrinto pataisymo, daryk rollback ir tirk ramiai.

## Kodėl tai svarbu

Šis sprendimas vyksta blogiausiu įmanomu momentu — sistema neveikia, laikrodis tiksi, visi stebi. Tech Lead su aiškia, išrepetuota taisykle smarkiai sumažina MTTR ir užkerta kelią klasikinei klaidai bandyti būti gudriam incident viduryje, kai nuobodus atšaukimas buvo čia pat. Pirmiausia atkurk, būk protingas po to.

Situacija	Rinkis
Ankstesnė versija žinomai gera, jokios migracijos	Rollback
Pristatyta negrįžtama DB migracija	Hotfix / taisymas į priekį
Priežastis nežinoma, sunkus poveikis	Rollback (pirk laiko)
Triviali, gerai suprasta vienaeilutė	Hotfix
Pats rollback rizikingas/netestuotas	Hotfix