---
type: template
domain: product
role: Release·운영
status: active
last-reviewed: 2026-07-27
---

# 롤백·복구 계획

> 실패 후 즉흥적으로 고민하지 않도록 트리거·결정권·복구 순서·검증을 이관 전에 확정한다. 오픈 직후 안정화 기간의 장애는 하자보수 분쟁으로 번지기 쉬우므로, 복구 기록 자체가 방어 자료다.

## 복구 목표

| 항목 | 목표·작성 |
|---|---|
| 이전 안정 버전 | |
| RTO / RPO | / |
| 최대 허용 사용자·업무 영향 | |
| 롤백 결정권자·대리자 | |
| 온콜·에스컬레이션 | |
| 발주사 통보 기준·창구 | |

## 롤백 트리거

| 지표·사건 | 임계값·관찰 창 | 자동 경보 | 사람 결정 시한 | 즉시 행동 |
|---|---|---|---|---|
| 오류율 | | | | |
| 핵심 기능 실패 | | | | |
| 지연·자원 | | | | |
| 데이터 무결성 | | | | |
| 보안·개인정보 | 사건 1건도 즉시 평가 | | | |

## 복구 경로

| 실패 유형 | 1차 완화 | 롤백·복구 단계 | 데이터 조치 | 검증 | Owner |
|---|---|---|---|---|---|
| 애플리케이션 | | | | | |
| 설정·flag | | | | | |
| DB·마이그레이션 | | | | | |
| 외부 연동 | | | | | |

## 실행 전 증명

| 항목 | 최근 시험일 | 환경 | 결과·복구 시간 | 증거 | 미충족 조치 |
|---|---|---|---|---|---|
| artifact rollback | | | | | |
| 백업 복원 | | | | | |
| 데이터 정합 검사 | | | | | |

## 롤백 결정 기록

| 항목 | 작성 |
|---|---|
| 사건·트리거 | |
| 결정 | 계속 / 중단 / 롤백 / 복구 |
| 결정한 사람·시각 | |
| 사용한 증거 | |
| 실제 복구 결과 | |
| 발주사 통보 시각·내용 | |

## 인계

- 다음 문서: [[05_모니터링·커뮤니케이션]]
- 복구 시험 미수행과 승인: