Hãy mặc định chọn rollback — đó là cách nhanh nhất và đáng tin cậy nhất để khôi phục về một trạng thái tốt đã biết. Chỉ chọn hotfix khi rollback bất khả thi hoặc nguy hiểm hơn việc sửa tới (fix forward). Trong một incident đang diễn ra, ưu tiên là cầm máu trước, chẩn đoán sau.
| Tình huống | Chọn |
|---|---|
| Phiên bản trước tốt-đã-biết, không có migration | Rollback |
| Đã ship một migration DB không thể đảo ngược | Hotfix / fix-forward |
| Nguyên nhân chưa rõ, tác động nghiêm trọng | Rollback (mua thời gian) |
| Lỗi vặt một dòng, được hiểu rõ | Hotfix |
| Bản thân rollback rủi ro/chưa được kiểm thử | Hotfix |
Quyết định này xảy ra vào thời điểm tệ nhất có thể — hệ thống sập, đồng hồ đang chạy, mọi người đang dõi theo. Một Tech Lead có một quy tắc rõ ràng, đã được diễn tập cho nó sẽ cắt giảm MTTR đáng kể và ngăn được sai lầm kinh điển là cố tỏ ra khôn ngoan giữa incident trong khi cú revert nhàm chán đã nằm ngay đó. Khôi phục trước, khôn ngoan sau.