Um salto de versão maior: isto não é uma atualização, é uma mudança

Um salto de versão maior não é uma atualização grande. Uma atualização troca uma peça; um salto maior troca a própria família. No papel a distinção parece fina, mas ela decide desde o começo como o trabalho precisa ser planejado.

Por que conta como mudança

Tudo se move ao mesmo tempo. O kernel, as ferramentas, a camada de armazenamento, às vezes o formato da configuração. Não são peças testadas uma a uma, são um todo que chega junto.

Tudo o que está em cima pressupõe o antigo. Suas máquinas virtuais, sua automação, seu arranjo de vigilância, tudo foi construído em torno do comportamento da família anterior.

O sentido de voltar muda. Numa atualização comum, voltar significa "devolver o pacote à versão anterior". Numa troca de família, voltar quase sempre significa "restaurar do backup". A mesma palavra, dois trabalhos muito diferentes.

O plano na verdade é um plano de backup

A pergunta a fazer não é "e se o salto falhar", porque um salto que falha de vez se anuncia sozinho e ali você para. A pergunta real é: o que eu faço se der certo pela metade. Se o salto parece completo mas um componente ficou no comportamento antigo, você tem um ponto para onde voltar?

Se a resposta for não, o primeiro trabalho não é o salto, é o backup.

A ordem que se sustenta

Leia as notas oficiais de atualização do seu salto exato. Elas são específicas da versão e são a única fonte verdadeira; receitas genéricas na internet podem pertencer ao salto anterior.

Deixe primeiro tudo completamente atualizado dentro da família atual. Trocar de família a partir de um sistema meio atualizado é querer resolver dois problemas distintos ao mesmo tempo.

Se o fornecedor tiver a própria verificação prévia, rode e leia a saída em vez de passar por cima.

Tire o backup de que você precisaria e garanta que ele foi testado. No dia do salto, um backup não testado não é backup, é desejo.

E faça o trabalho enquanto tiver acesso físico ou fora de banda. Não troque de família remotamente sem uma segunda via de entrada.

A boa notícia que ninguém espera

A nova família de kernel não toma o lugar da antiga, ela é instalada ao lado. O kernel antigo continua na máquina. Depois do reinício a nova família vira o padrão sozinha; se você quiser ficar na antiga, precisa dizer isso explicitamente.

Essa é a parte mais tranquilizadora de um salto maior: do lado da inicialização, o caminho de volta em geral ainda está lá.

Depois, sem pressa

Não apague a família antiga logo depois do salto. Mantê-la custa espaço em disco; removê-la custa o seu caminho de volta. Faça a limpeza depois de algumas semanas rodando, quando você realmente tiver visto que está tudo bem.

O que o Atlas faz

O Atlas não mistura uma troca de família no meio das atualizações comuns, ele a mostra em categoria própria. Ao lado, escreve com clareza o que vai acontecer: esta atualização não substitui o kernel atual, é instalada ao lado, e depois do reinício a nova família vira o padrão.

Ele também tem um padrão cauteloso: se não consegue determinar de forma confiável quais famílias existem no sistema, a atualização não é tratada como comum, é marcada como troca de família. Ou seja, na dúvida ela não passa em silêncio, ela aparece na sua frente. Essa escolha foi de propósito: confundir uma troca de família com uma atualização comum custa muito mais do que tratar uma atualização comum com cuidado extra.