Bir rollback ile bir hotfix arasında karar vermek için hangi kriterleri kullanırsınız?

Question

Accepted Answer

Varsayılan olarak **rollback** yap — bilinen iyi bir duruma dönmenin en hızlı, en güvenilir yoludur. Bir **hotfix'e**, yalnızca rollback imkânsız olduğunda veya ileri düzeltmekten daha tehlikeli olduğunda yönel. Aktif bir incident'ta öncelik **önce kanamayı durdurmak**, sonra teşhis koymaktır.

## Karar kriterleri

- **Rollback güvenli ve mümkün mü?** Önceki sürüm bilinen iyiyse ve geri alınamaz bir şey olmadıysa, rollback yap. Bu olağan cevaptır.
- **Hatalı release geri alınamaz bir durum yarattı mı?** Bir **veritabanı migration'ı** veya veri bozulması, rollback'i bug'dan daha kötü kılabilir. Güvenle geri dönemiyorsan, ileri düzeltmelisin.
- **Düzeltmeyi anlıyor muyuz?** Rollback teşhis gerektirmez — gücü budur. Tam anlamadığın bir hotfix incident'ı derinleştirebilir; baskı altında prod'a asla bir tahmin gönderme.
- **Güvenli duruma ulaşma süresi.** Hangi yol en az riskle en hızlı istikrara ulaşıyorsa onu seç. Tek satırlık, iyi anlaşılmış bir hotfix karmaşık bir rollback'i yenebilir; riskli bir ileri düzeltme ise temiz bir revert'i asla yenmez.
- **Patlama yarıçapı ve şiddet.** Tam bir outage mümkün olan en hızlı geri yüklemeyi gerektirir (genellikle rollback); küçük bir bozulma dikkatli bir hotfix'e izin verebilir.

## Hızlı bir karar tablosu

| Durum | Seçim |
| --- | --- |
| Önceki sürüm bilinen iyi, migration yok | Rollback |
| Geri alınamaz DB migration'ı yayınlandı | Hotfix / ileri düzeltme |
| Neden bilinmiyor, şiddetli etki | Rollback (zaman kazan) |
| Önemsiz, iyi anlaşılmış tek satır | Hotfix |
| Rollback'in kendisi riskli/test edilmemiş | Hotfix |

## Ödünleşmeler ve tuzaklar

- **Rollback** güvenlidir ama yalnızca semptomu tedavi eder — yine de gerçek bir düzeltme ve bir postmortem borçlusun.
- **Hotfix** kök nedeni ele alır ama normal güvenlik ağını atlar; hotfix'lerdeki bug'lar tam da acele edildiği için yaygındır.
- **Test edilmemiş rollback yolu** bir tuzaktır — onu hiç prova etmediysen, en çok ihtiyaç duyduğunda başarısız olabilir. Rollback'leri ihtiyacın olmadan önce prova et.
- Baskı altında **production'da hata ayıklamaya** dikkat et; emin bir düzeltmeden birkaç dakikadan fazla uzaktaysan, rollback yap ve sakince araştır.

## Neden önemli

Bu karar mümkün olan en kötü anda gerçekleşir — sistem çökmüş, saat işliyor, herkes izliyor. Bunun için net, prova edilmiş bir kurala sahip bir Tech Lead, MTTR'yi çarpıcı şekilde keser ve sıkıcı revert tam orada dururken incident ortasında akıllı olmaya çalışmanın klasik hatasını önler. Önce geri yükle, akıllı olmayı sonraya bırak.

Durum	Seçim
Önceki sürüm bilinen iyi, migration yok	Rollback
Geri alınamaz DB migration'ı yayınlandı	Hotfix / ileri düzeltme
Neden bilinmiyor, şiddetli etki	Rollback (zaman kazan)
Önemsiz, iyi anlaşılmış tek satır	Hotfix
Rollback'in kendisi riskli/test edilmemiş	Hotfix