Hva er elegant nedgradering når en avhengighet svikter?

Question

Accepted Answer

**Elegant nedgradering** betyr at når en avhengighet svikter, **holder systemet kjerneflytven gående** ved å servere en redusert eller delvis opplevelse i stedet for å returnere en feil. Målet er å **feile mykt**, ikke feile hardt: en nedgradert side er bedre enn en 500-feil.

## Teknikker

- **Feile mykt** — når en avhengighet er nede, server **bufret, delvis eller standard** data i stedet for å feile. Et foreldet-men-tilstede resultat er vanligvis bedre enn ingenting.
- **Feature-flag av ikke-kritiske stier** — slå av anbefalinger, analyse eller fancy widgeter slik at en feil der ikke kan ødelegge hovedsiden.
- **Timeouts + fallbacks** — vent aldri for alltid på en langsom avhengighet; timeout og bytt til en fallback-verdi eller sti.
- **Isoler feil (bulkheads)** — partisjonere ressurser (trådpooler, tilkoblingspooler) per avhengighet slik at en feilende tjeneste ikke kan oppbruke alt og dra ned resten.
- **Beskytt kjerneflytven** — identifiser den må-fungere-stien (browse, checkout) og sikre at ikke-essensielle funksjoner aldri kan ta den ned.

## Eksempel: søkbackend er nede

```text
BAD  (fail hard):
  search() → backend timeout → throw → user sees HTTP 500 (whole page dead)

GOOD (fail soft):
  result = search()
         catch timeout → return cached_results OR empty + notice
  page renders:
    [ "Showing recent results — live search is temporarily unavailable." ]
    + cached listings, working nav, working checkout
  → user keeps browsing; core flow intact
```

I stedet for en død side, får brukeren bufret resultater og en liten melding, mens navigering og checkout fortsetter å fungere. Feilen er isolert til én funksjon.

## Hvorfor det betyr noe

Avhengigheter *vil* feile — tredjepartsAPIer, søkeklynger, anbefalingstjenester. Uten elegant nedgradering kaskaderer enhver enkelt feil til et fullstendig strømbrudd. Å designe for mykt feil (bufret/delvis/standard data), flagge av ikke-kritiske stier, timeout med fallbacks, og isolere feil med bulkheads holder produktet brukbart under delvise feil — som er forskjellen mellom en mindre blipp og en større hendelse.