Ni vigezo gani unavyotumia kuamua kati ya rollback na hotfix?

Question

Accepted Answer

Egemea **rollback** kwa msingi — ni njia ya haraka, ya kuaminika zaidi ya kurejesha hali inayojulikana kuwa nzuri. Fikia **hotfix** tu pale rollback isipowezekana au ni hatari zaidi kuliko kurekebisha mbele. Katika incident inayoendelea, kipaumbele ni **simamisha kuvuja damu kwanza**, tambua baadaye.

## Vigezo vya uamuzi

- **Je, rollback ni salama na inawezekana?** Ikiwa toleo la awali linajulikana kuwa zuri na hakuna kisichoweza kutenduliwa kilichotokea, fanya rollback. Hili ndilo jibu la kawaida.
- **Je, release mbaya iliunda hali isiyoweza kutenduliwa?** **Database migration** au uharibifu wa data unaweza kuifanya rollback kuwa mbaya zaidi ya bug. Ikiwa huwezi kurudi salama, lazima urekebishe mbele.
- **Je, tunaelewa urekebishaji?** Rollback haihitaji uchunguzi — hiyo ndio nguvu yake. Hotfix usiyoielewa kikamilifu inaweza kuongeza ukubwa wa incident; kamwe usiwasilishe nadhani kwenye prod chini ya shinikizo.
- **Muda hadi hali salama.** Chagua njia yoyote inayofikia uthabiti kwa haraka zaidi kwa hatari ndogo zaidi. Hotfix ya mstari-mmoja, inayoeleweka vizuri inaweza kushinda rollback ngumu; fix-mbele hatarishi kamwe haishindi revert safi.
- **Eneo la mlipuko na ukali.** Outage kamili hudai urejeshaji wa haraka zaidi unaowezekana (kwa kawaida rollback); kushuka kidogo kunaweza kuruhusu hotfix ya uangalifu.

## Jedwali la haraka la uamuzi

| Hali | Chagua |
| --- | --- |
| Toleo la awali linajulikana kuwa zuri, hakuna migration | Rollback |
| Migration ya DB isiyoweza kutenduliwa imewasilishwa | Hotfix / fix-mbele |
| Sababu haijulikani, athari kali | Rollback (nunua muda) |
| Mstari-mmoja wa kawaida, unaoeleweka vizuri | Hotfix |
| Rollback yenyewe ni hatarishi/haijajaribiwa | Hotfix |

## Mabadilishano na makosa

- **Rollback** ni salama lakini hutibu dalili tu — bado unadaiwa urekebishaji halisi na postmortem.
- **Hotfix** hushughulikia sababu ya msingi lakini huruka wavu wa kawaida wa usalama; bug katika hotfix ni za kawaida hasa kwa sababu zinaharakishwa.
- **Njia ya rollback isiyojaribiwa** ni mtego — ikiwa hujawahi kuifanyia mazoezi, inaweza kushindwa pale unapoihitaji zaidi. Fanyia mazoezi rollback kabla ya kuihitaji.
- Tahadhari na **kutatua bug kwenye production (debugging)** chini ya shinikizo; ikiwa uko zaidi ya dakika chache kutoka urekebishaji wa uhakika, fanya rollback na uchunguze kwa utulivu.

## Kwa nini ni muhimu

Uamuzi huu hutokea wakati mbaya zaidi unaowezekana — mfumo umeanguka, saa inakimbia, kila mtu anaangalia. Tech Lead mwenye sheria wazi, iliyofanyiwa mazoezi kwa ajili yake hupunguza MTTR kwa kiasi kikubwa na huzuia kosa la kawaida la kujaribu kuwa mjanja katikati ya incident wakati revert ya kawaida ilikuwepo pale. Rejesha kwanza, kuwa mjanja baadaye.

Hali	Chagua
Toleo la awali linajulikana kuwa zuri, hakuna migration	Rollback
Migration ya DB isiyoweza kutenduliwa imewasilishwa	Hotfix / fix-mbele
Sababu haijulikani, athari kali	Rollback (nunua muda)
Mstari-mmoja wa kawaida, unaoeleweka vizuri	Hotfix
Rollback yenyewe ni hatarishi/haijajaribiwa	Hotfix