Обновление мажорной версии базы данных, замена диска без резервного узла, миграция на новый гипервизор — есть работы, которые нельзя провести на живую, и rollback-план тут не спасает, потому что часть шагов необратима по своей природе. Разница между «нормальным плановым обслуживанием» и «инцидентом, который сами себе устроили» почти никогда не в технике — она в том, предупредили ли пользователей заранее, был ли у команды пошаговый план с точкой невозврата и закрыли ли окно по-человечески, а не просто молча выключили баннер «идут технические работы».…
Подробнее →