Graceful degradation betekent dat wanneer een dependency faalt, het systeem de kernfunctionaliteit blijft uitvoeren door een verminderde of gedeeltelijke ervaring te leveren in plaats van een fout terug te geven. Het doel is om soft te falen, niet hard: een gedegradeerde pagina is beter dan een 500.
BAD (fail hard):
search() → backend timeout → throw → user sees HTTP 500 (whole page dead)
GOOD (fail soft):
result = search()
catch timeout → return cached_results OR empty + notice
page renders:
[ "Showing recent results — live search is temporarily unavailable." ]
+ cached listings, working nav, working checkout
→ user keeps browsing; core flow intact
In plaats van een dode pagina krijgt de gebruiker gecachte resultaten en een kleine melding, terwijl navigatie en checkout blijven werken. De faling is beperkt tot één functie.
Dependencies zullen falen — third-party API's, search clusters, recommendation services. Zonder graceful degradation cascadeert elke faling in een volledige uitval. Door soft te falen (gecachte/gedeeltelijke/standaard data), non-critical paths uit te schakelen, timeouts in te stellen met fallbacks, en fouten te isoleren met bulkheads, blijft het product bruikbaar tijdens gedeeltelijke fouten — wat het verschil is tussen een kleine blip en een groot incident.