Rollback of hotfix tijdens een productie-incident

Kies tijdens een incident de actie die waarschijnlijk het snelst verantwoord bruikbare dienstverlening herstelt.

Twee servertorens verbonden door een onderbroken pad en een doorlopende herstelroute.

Kies tijdens een incident de actie die waarschijnlijk het snelst verantwoord bruikbare dienstverlening herstelt. Een eerdere versie herstelt niet noodzakelijk oude gegevens. Een hotfix wijzigt de huidige versie en vraagt een voldoende bewezen oorzaak en controleerbare reparatie.

Wijzigingsgrenzen bekijken

Vergelijk het begin met releases, configuratie, migraties en providerwijzigingen. Kan de oude versie huidige data lezen en schrijven? Een destructieve migratie of onomkeerbare externe handeling kan eenvoudige terugval blokkeren. Bewaar bewijs terwijl doorlopende schade wordt begrensd.

Herstelopties vergelijken

Overweeg functie uitschakelen, verkeer sturen of last verminderen naast codewijziging. Vergelijk uitvoerings- en verificatietijd, bereik, omkeerbaarheid en gevolgen van een verkeerde keuze. Een hotfix richt zich op een nauw begrensde oorzaak. Gegevenscorrecties en migraties zijn afzonderlijk gecontroleerde stappen, geen verborgen releasebijwerkingen.

Gecoördineerd handelen

Benoem uitvoerder en verwacht resultaat met succescriterium. Vermijd gelijktijdige wijzigingen waarvan effecten niet te onderscheiden zijn. Gebruik de bekende releaseweg en bewaar een spoor. Controleer echte klantroutes, queues en gegevensintegriteit. Een gezonde service bewijst niet dat gemist werk is ingehaald; sluit na afgesproken stabiliteit en toegewezen restwerk.

Een concreet acceptatievoorbeeld

Een nieuwe versie kan verplichte gegevens schrijven die de vorige niet kent. Een beschikbaar oud image maakt rollback dan niet veilig. Onderzoek compatibiliteit met huidige data en of een functieschakelaar de route kan beperken. Een kleine hotfix kan passender zijn. Leg vóór uitvoering actie, verwacht signaal en stopvoorwaarde vast en bekijk daarna achterstallig werk. Dat voorkomt verwarring tussen een startende applicatie en een herstelde zakelijke operatie. Spreek ook af wie tijdens deze controle geen andere wijzigingen uitvoert. Anders kan een tweede ingreep tijdelijk gunstige meetwaarden geven en wordt ten onrechte aangenomen dat de gekozen herstelmaatregel de oorspronkelijke oorzaak heeft weggenomen.

Veelgestelde vragen

Is rollback altijd sneller?

Nee. Compatibiliteit en gegevens kunnen het traag of onveilig maken.

Kan een migratie teruggedraaid worden?

Alleen via een geldig getest pad voor de huidige gegevens.

Wanneer is hotfix passend?

Bij een nauwe bewezen oorzaak en lager risico dan alternatieven.

Mogen meerdere teams handelen?

Ja, gecoördineerd zonder tegenstrijdige wijzigingen.

Wanneer sluit het incident?

Na service- en datacontroles en toewijzing van resterend werk.

Maak van uw idee een uitvoerbare scope

Deel het gebruikerspad, de koppelingen en de voorwaarden voor lancering. We kunnen een raming met aannames en uitsluitingen opstellen.

Bekijk de dienstverlening →