RESPOSTA

O que é rollback na aposentadoria de um sistema legado?

Revisado em 12 de novembro de 2026 · Revisado por Paulo Pierrondi, fundador.

Rollback, no Legacy Exit, é a saída que restaura a operação anterior e reconcilia o estado. Não é o Freio. Não é o dual-run e não é a reescrita do sistema. Freio e rollback não são a mesma saída. O Freio interrompe a execução nova, sem chamado e sem depender do fornecedor. O rollback pode exigir passos adicionais. O plano não está pronto porque existe um documento. Está pronto quando o retorno foi ensaiado, os acessos funcionam e a decisão tem dono. O rollback entra antes do corte, não depois do susto. O checklist define o gatilho de volta, quem pode acioná-lo, o estado dos dados, o tempo máximo de recuperação, a comunicação, as dependências e a prova de que o legado ainda pode reassumir. Gatilho ambíguo não serve: a autoridade que pode voltar está nomeada. O ensaio registra ponto de restauração, sincronização, reconciliação e o tratamento das transações em voo, e confirma que acessos, infraestrutura, equipe e fornecedor do legado continuam disponíveis na janela. A validade é explícita. O plano expira quando acesso, dados, dependências, equipe ou arquitetura mudam, e precisa ser revisto antes de cada cutover. O retorno é testado em ambiente representativo. Evidências, contatos, comunicação, a decisão de go ou no-go e a validade do plano entram no mesmo pacote. O cutover permanece bloqueado até o ensaio e as evidências entrarem na Trilha. A autorização é humana. O agente não desliga o legado sozinho. No dual-run os dois recebem as mesmas entradas, produzem saídas comparáveis e o substituto não tem efeito em produção. A escrita fica desligada. O legado continua em comando, como operação viva, e o candidato roda ao lado, em sombra. Se a equivalência não fecha, o resultado válido é não cortar. O checklist está em /answers/checklist-de-rollback-antes-do-cutover/. O que é cutover está em /answers/o-que-e-cutover/. Nada disso substitui a aprovação humana do corte.

Passo a passo

• Defina gatilhos objetivos de rollback e a autoridade que pode acioná-los sem escalada ambígua.
• Registre ponto de restauração, sincronização, reconciliação e tratamento de transações em voo.
• Confirme que acessos, infraestrutura, equipe e fornecedor do legado continuam disponíveis na janela.
• Teste o retorno em ambiente representativo e meça RTO, perda aceitável e passos manuais.
• Anexe evidências, contatos, comunicação, go/no-go e validade do plano ao Evidence Pack.

Como um agente faz isso

Na AgenticosCore, o Freio interrompe a execução nova; o rollback segue o plano aprovado do processo. O cutover permanece bloqueado até o ensaio e as evidências entrarem na Trilha. O checklist está em /answers/checklist-de-rollback-antes-do-cutover/.