つーかこんなやばい障害起こったら普通システムを更新前に戻すでしょ
普通に考えたらありえないけど戻せない設計なんかね?