Как спроектировать механизм rollback для ошибочных переводов?

Question

Rollback проектируется вокруг транзакций и сохранения состояния. Если операция не завершена — используется откат БД. Если изменения уже зафиксированы — применяется компенсационная операция. Ключевое — заранее хранить данные, необходимые для возврата.

YeaHub · Accepted Answer

ОпределениеRollback перевода — это восстановление корректного состояния системы после частично или полностью выполненной операции.Два принципиальных сценарияПеред перечислением важно зафиксировать:выбор механизма зависит от того, зафиксированы ли изменения в базе.1) Откат в рамках транзакцииИспользуется, если ошибка произошла до COMMIT.Все изменения в одной транзакцииПри ошибке — ROLLBACKСистема возвращается в исходное состояниеПодходит для:синхронных операцийодного хранилища данных2) Компенсационная операцияИспользуется после фиксации данных.Создаётся обратная операцияИспользуются сохранённые исходные значенияМеняется статус основной операцииПример:def compensate_transfer(transfer):
    restore_balance(transfer.sender, transfer.amount)
    mark_failed(transfer)
Что нужно предусмотреть заранееИдемпотентность компенсацииЗащиту от повторного выполненияЯвные статусы операцийАудит и логированиеКраткий выводНадёжный rollback начинается на этапе проектирования. Без сохранённого контекста и статусов корректный возврат невозможен.