PostgreSQL pós-patch: rollback sem estado da réplica é só uma esperança

O sinal e os factos que mudam a decisão

As minors de 13 de agosto corrigem problemas de WAL, replicação e resultados. Depois do rollout, a capacidade de voltar atrás depende de compatibilidade binária, estado de dados, réplica, backups e mudanças adicionais já executadas.

Minor upgrade normalmente mantém data directory, mas passos adicionais podem ter efeitos próprios. Réplicas atrasadas ou presas não são automaticamente uma base segura de failover.

Restauro testado continua necessário para falhas que não podem ser resolvidas por binário ou failover. Reinstalar a versão anterior pode não reverter catálogo, extensão, índice, configuração ou dados alterados depois do patch.

Decisão, limites e condição de bloqueio

Defina rollback por falha observável e por etapa, distinguindo binário, configuração, failover e restauro.

Reinstalar a versão anterior pode não reverter catálogo, extensão, índice, configuração ou dados alterados depois do patch.

Execução e prova de conclusão

A execução deve começar por definir sinais e escolha de rollback antes da janela. Depois, capturar lsn, lag, slots, backups, versão, extensões e checks antes/depois. O fecho exige ensaiar pelo menos failover e restauro num ambiente representativo.

O runbook mostra que falha aciona que rota, tempo medido, perda máxima e prova de recuperação.

• definir sinais e escolha de rollback antes da janela.
• capturar LSN, lag, slots, backups, versão, extensões e checks antes/depois.
• ensaiar pelo menos failover e restauro num ambiente representativo.
• O runbook mostra que falha aciona que rota, tempo medido, perda máxima e prova de recuperação.