Une mise à jour production ne devrait pas commencer par la copie de nouveaux fichiers sur un système en fonctionnement. Avant le changement, il faut connaître la version de départ, les dépendances, l’état des données et les critères d’acceptation du nouveau release.
Un processus fiable vérifie d’abord les prérequis et crée un point de retour, publie ensuite la nouvelle version de manière contrôlée, puis exécute l’acceptance. Si la validation échoue, le système doit revenir à l’état précédent sans reconstruction manuelle.
Le rollback est donc conçu en même temps que la mise à jour. Cette approche transforme un changement production en transaction maîtrisée : point de départ connu, résultat vérifiable et chemin d’échec sûr.