Есть широко известный многоэтапный способ миграции данных. Правда, там в одно время нужно 2*ресурсов. Но всегда есть возможность отката на предыдущий работающий этап.
Хотя если бага всплыла после завершения миграции, то остаётся только плакать и фигачить хотфикс.
вот просто кажется, что если релизы будут достаточно маленькие, то и хотфиксы могут быть достаточно быстрые и не опасные
а сложные системы и схемы в теории могут иметь намноого больше ошибок, которые всплывут в самый неподходящий момент