Katera merila uporabljate za odločanje med rollbackom in hotfixom?

Question

Accepted Answer

Privzeto izberi **rollback** — je najhitrejši, najzanesljivejši način za obnovitev znanega-dobrega stanja. Po **hotfixu** poseži le, ko je rollback nemogoč ali bolj nevaren od popravljanja naprej. V aktivnem incidentu je prioriteta **najprej ustavi krvavitev**, diagnosticiraj kasneje.

## Merila odločanja

- **Ali je rollback varen in mogoč?** Če je prejšnja različica znana-dobra in se ni zgodilo nič nepovratnega, naredi rollback. To je običajni odgovor.
- **Ali je slaba izdaja ustvarila nepovratno stanje?** **Migracija baze** ali poškodba podatkov lahko naredita rollback slabši od buga. Če ne moreš varno nazaj, moraš popraviti naprej.
- **Ali razumemo popravek?** Rollback ne potrebuje diagnoze — to je njegova moč. Hotfix, ki ga ne razumeš v celoti, lahko poglobi incident; nikoli ne pošlji ugibanja v prod pod pritiskom.
- **Čas do varnega stanja.** Izberi tisto pot, ki najhitreje doseže stabilnost z najmanj tveganja. Enovrstičen, dobro razumljen hotfix lahko premaga zapleten rollback; tvegano popravljanje naprej nikoli ne premaga čistega reverta.
- **Polmer eksplozije in resnost.** Popoln izpad zahteva najhitrejšo možno obnovitev (običajno rollback); manjša degradacija lahko dopušča previden hotfix.

## Hitra odločitvena tabela

| Situacija | Izberi |
| --- | --- |
| Prejšnja različica znana-dobra, brez migracije | Rollback |
| Poslana nepovratna migracija baze | Hotfix / popravi naprej |
| Vzrok neznan, resen vpliv | Rollback (kupi čas) |
| Trivialen, dobro razumljen enovrstičnik | Hotfix |
| Sam rollback je tvegan/nepreverjen | Hotfix |

## Kompromisi in pasti

- **Rollback** je varen, a zdravi le simptom — še vedno si dolžan resnični popravek in postmortem.
- **Hotfix** naslovi koreninski vzrok, a preskoči običajno varnostno mrežo; bugci v hotfixih so pogosti ravno zato, ker so hitri.
- **Nepreverjena pot rollbacka** je past — če je nikoli nisi vadil, lahko odpove, ko jo najbolj potrebuješ. Rollbacke vadi, preden jih potrebuješ.
- Pazi na **razhroščevanje v produkciji** pod pritiskom; če si več kot nekaj minut oddaljen od samozavestnega popravka, naredi rollback in raziskuj umirjeno.

## Zakaj je to pomembno

Ta odločitev se zgodi v najslabšem možnem trenutku — sistem padel, ura teče, vsi gledajo. Tech Lead z jasnim, izvajenim pravilom zanjo dramatično zmanjša MTTR in prepreči klasično napako poskusa biti pameten sredi incidenta, ko je dolgočasen revert bil tik ob roki. Najprej obnovi, bodi pameten kasneje.

Situacija	Izberi
Prejšnja različica znana-dobra, brez migracije	Rollback
Poslana nepovratna migracija baze	Hotfix / popravi naprej
Vzrok neznan, resen vpliv	Rollback (kupi čas)
Trivialen, dobro razumljen enovrstičnik	Hotfix
Sam rollback je tvegan/nepreverjen	Hotfix