Er überstimmte meine Warnung, und es ging schief

Ich war leitende Data-Engineerin und betreute eine große Kundendatenbank-Migration bei Datenwerk Systems in Frankfurt, und ich empfahl, den eigentlichen Umstieg während unseres üblichen Wartungsfensters am Wochenende durchzuführen, kombiniert mit einem gestuften Rollback-Plan, falls ein einzelner Schritt unterwegs fehlschlagen sollte.

Mein Bereichsleiter, Holger Preiss, wollte es stattdessen an einem gewöhnlichen Mittwochnachmittag machen, hauptsächlich damit er einem wichtigen Kunden persönlich mitteilen konnte, die Migration sei bereits abgeschlossen, noch vor deren für später in derselben Woche geplantem Quartalsgespräch.

Ich schrieb meine Bedenken ausführlich und schriftlich nieder und erklärte, dass ein vollständiger Umstieg während der normalen Geschäftszeiten ohne die gestuften Rollback-Schritte das Risiko eines harten, sichtbaren Ausfalls berge, falls auch nur ein einziger Schritt im Prozess unerwartet fehlschlage. Ich riet klar und direkt von seinem Plan ab.

Holgers schriftliche Antwort war kurz und pointiert. Er sagte mir, ich solle es genau so machen, wie er es persönlich vorgegeben hatte, nach seinem exakten Zeitplan, ohne jegliche zusätzlichen Schritte, und ich solle aufhören, einen Prozess zu überdenken, den ich anscheinend schon zweimal erfolgreich im Staging getestet hatte.

Ich war zu diesem Zeitpunkt schon fünf Jahre bei Datenwerk und hatte mehr als ein Dutzend Migrationen ohne einen einzigen größeren Vorfall durchgeführt, was den ganzen Austausch noch unangenehmer machte, als es wahrscheinlich von jemandem Neueren im Team der Fall gewesen wäre.

Also machte ich genau das. Ich folgte seinen exakten Anweisungen, in der exakten Reihenfolge, die er vorgegeben hatte, ließ absichtlich die gestuften Rollback-Kontrollpunkte weg, die er mir ausdrücklich zu überspringen befohlen hatte, und stellte sicher, eine gespeicherte Kopie seiner E-Mail zu behalten, in der er mich anwies, genau das zu tun, Schritt für Schritt.

Zwanzig Minuten in den Mittwochnachmittags-Umstieg hinein scheiterte ein bestimmter Schritt genau so, wie ich es in meiner ursprünglichen E-Mail vorausgesagt hatte, und ohne die Rollback-Kontrollpunkte fiel das Live-Bestellsystem des Kunden für fast drei volle Stunden während der Hauptgeschäftszeit aus.

Holger musste am Ende selbst in einer Notfallkonferenz mit dem Kunden den Ausfall erklären, genau dem Kunden, den er mit einem frühen Abschluss beeindrucken wollte, und er musste die ganze Situation danach auch seinem eigenen Bereichsvorstand erklären.

Als die formelle Vorfallsprüfung in der folgenden Woche stattfand, teilte ich ruhig meine ursprüngliche schriftliche Warnung zusammen mit seiner ausdrücklichen Anweisung, die Sicherheitsschritte auszulassen, beide klar datiert zwei volle Tage vor der eigentlichen Migration. Niemand in diesem Raum musste raten, wer welche konkrete Entscheidung getroffen hatte.

Der gestufte Rollback-Prozess, den ich ursprünglich vorgeschlagen hatte, wurde nach diesem Vorfall zum verbindlichen unternehmensweiten Standard für jede zukünftige Migration, und alle künftigen Zeitplanentscheidungen bei meinen Projekten unterlagen einer neuen Regel, wonach meine schriftlichen technischen Einwände formell behandelt werden mussten, bevor sie erneut überstimmt werden konnten.

Nächste Geschichte Meine Kontrollfreak-Chefin bekam genau das, was sie wollte

Namen, Orte und Details wurden verändert. Ähnlichkeiten mit realen Personen sind zufällig.