Plan de rollback robuste pour publications logicielles critiques