migration

Migration khác mọi thay đổi khác ở chỗ nó đụng vào dữ liệu thật. Mã hỏng thì quay lui; dữ liệu hỏng thì phải khôi phục từ bản sao lưu, và phần phát sinh sau mốc sao lưu có thể mất hẳn.

Nguyên tắc tối thiểu: thử trên bản sao dữ liệu thật trước, có đường quay lui viết sẵn, và chạy vào lúc còn người trực để xử lý.