Все ругаются что админы накосячили.
Я же скажу что shit happens и виноват скорее архитектор который не сделал проводке дополнительный признак.
А вообще такая ситуация разруливается элементарно за несколько часов, по истории проводок делается вывод какие из них фейковые , и противоположные им откатываются, с точным логированием.
Я и не такие аварии устранял. Хороший баг может покрошить базу в капусту, но всегда останется закономерность его работы, по которой можно устранить неправильные изменения, оставив правильные. Изредка остаются какие-то ошибки или вносятся новые, но масштаб их будет уже гораздо меньший.
И, да , humanum errare est
