システム移行に失敗した時点でバックアップを利用して以前のシステムに戻し、
新規注文を停止。またシステム移行後の注文で復旧できないデータは諦めて注文キャンセル。

キャンセルされたユーザーには迷惑な話だろうけど少なくとも既存ユーザーの被害は回避できるし、
結果的に復旧も早かった気がする。そもそも炉心融解してるのに原発停止しないという企業姿勢が間違いの元。