Comment empêcher les mises à jour du BIOS de modifier l’ordre de démarrage de votre serveur domestique

Évitez que les mises à jour du BIOS modifient l’ordre de démarrage d’un serveur domestique en enregistrant les entrées UEFI actuelles, en réduisant le nombre de périphériques de démarrage inutiles pendant la mise à jour et en vérifiant le chemin de démarrage avant de remettre le serveur en service.

Sur un serveur domestique sans écran ni clavier, une modification de l’ordre de démarrage peut donner l’impression d’une mise à jour échouée, d’un SSD hors service, d’un NAS défaillant ou d’un hyperviseur manquant, alors que le micrologiciel a simplement sélectionné une autre entrée de démarrage. La procédure sûre consiste à sauvegarder l’état de démarrage connu comme fonctionnel, à effectuer la mise à jour avec une solution de récupération à portée de main, puis à confirmer l’entrée active après le premier redémarrage réussi.

Enregistrez l’état de démarrage fonctionnel avant de mettre à jour le micrologiciel

Avant de flasher le micrologiciel, notez le périphérique de démarrage, le nom du chargeur d’amorçage, l’identité du pool ou du disque et la liste actuelle des priorités de démarrage. Une photo de l’écran du micrologiciel peut être utile, mais une vue depuis le système d’exploitation est préférable, car elle affiche les noms exacts des entrées UEFI détectées par le système.

La spécification UEFI décrit BootOrder comme une liste de variables d’options de démarrage stockées dans l’état non volatile du micrologiciel. L’ordre est donc géré par le micrologiciel et ne correspond pas simplement à un réglage interne au système d’exploitation.

Sous Linux ou sur de nombreux systèmes de type appliance, capturez l’ordre actuel avec un outil tel qu’efibootmgr, puis enregistrez la sortie ailleurs que sur le serveur. Si la mise à jour modifie la première entrée, vous pourrez restaurer l’ordre connu comme fonctionnel au lieu de vous fier à des noms de périphériques similaires.

Supprimez les périphériques de démarrage ambigus pendant la mise à jour

Une mise à jour du micrologiciel peut analyser à nouveau les disques, les périphériques USB, les options de démarrage réseau et les supports amovibles. Si plusieurs périphériques contiennent des partitions EFI ou des chargeurs d’amorçage, le micrologiciel a davantage de chances de placer le mauvais périphérique en tête après la réinitialisation des paramètres par défaut.

Les instructions des fabricants pour modifier la priorité de démarrage, comme le guide Lenovo sur l’ordre de démarrage du BIOS et le guide HP sur l’ordre de démarrage du BIOS, montrent que les menus de configuration du micrologiciel exposent souvent la priorité des périphériques séparément de l’entrée du chargeur d’amorçage du système d’exploitation. L’ordre des périphériques et celui des entrées nommées peuvent donc tous deux être importants.

Pour un serveur domestique, déconnectez les installateurs USB inutiles, les anciens disques de démarrage et les lecteurs de récupération temporaires avant le dernier redémarrage nécessaire à la mise à jour. Ne laissez connectés que le périphérique de démarrage principal et tout partenaire de démarrage en miroir requis, sauf si la procédure prévue pour votre matériel exige autre chose.

Vérifiez si la mise à jour a réinitialisé le mode de démarrage UEFI ou Legacy

Si le serveur ne démarre plus après une mise à jour du BIOS, ne réinstallez pas immédiatement le système d’exploitation. Vérifiez d’abord si le micrologiciel est passé du mode UEFI au mode Legacy, a activé un autre paramètre de compatibilité ou a modifié l’entrée EFI placée en première position.

Le manuel d’efibootmgr décrit cet utilitaire comme capable de créer et de supprimer des entrées de démarrage, de modifier l’ordre de démarrage et de définir des options de démarrage suivantes utilisables une seule fois. Il est donc utile pour vérifier que le système d’exploitation voit toujours les entrées UEFI attendues après une modification du micrologiciel.

Si la bonne entrée existe mais n’est pas la première, rétablissez l’ordre et redémarrez une fois. Si l’entrée a disparu, démarrez depuis un support de récupération et recréez-la uniquement après avoir vérifié que les fichiers de démarrage et la partition système EFI existent toujours.

-15% OFF

ZimaBoard 2 - Mini serveur domestique pour votre grande idée

Single board computer zimaboard2

$339.00 - $519.00

Buy Now

Utilisez un menu de démarrage ponctuel avant d’enregistrer des modifications permanentes

Un menu de démarrage ponctuel est plus sûr que la modification répétée des paramètres permanents du micrologiciel pendant le dépannage. Il vous permet de tester le périphérique de démarrage prévu sans appliquer un mauvais ordre qui pourrait masquer le véritable problème.

La documentation Netgate sur le micrologiciel AMI indique qu’efibootmgr peut modifier l’ordre de démarrage EFI pendant l’exécution du logiciel, tout en distinguant cette méthode de la configuration du micrologiciel. Cette distinction est utile lorsque l’accès à distance ou le comportement d’une appliance modifie la manière dont vous effectuez la récupération.

Après un démarrage ponctuel réussi, vérifiez que les services, les pools de stockage, les interfaces réseau et les tâches planifiées fonctionnent correctement. Enregistrez ensuite une seule fois l’ordre permanent, redémarrez à nouveau et vérifiez que le serveur sélectionne la même entrée sans intervention manuelle.

Conservez une solution de récupération pour les serveurs sans interface locale

La prévention des modifications de l’ordre de démarrage est incomplète si vous ne pouvez ni voir ni contrôler la machine après la mise à jour. Un serveur sans interface locale nécessite, avant le flashage du micrologiciel, un clavier et un écran accessibles sur place, un accès IPMI ou à une console distante, ou une clé USB de récupération testée à proximité.

Des témoignages de la communauté concernant la réinitialisation de l’ordre de démarrage EFI après un redémarrage montrent que certains systèmes peuvent sembler accepter un nouvel ordre, puis revenir à l’ancien après le redémarrage. La vérification finale doit donc inclure un redémarrage à froid ou complet, et pas seulement un écran indiquant que l’enregistrement a réussi.

Ne remettez pas le serveur en fonctionnement sans surveillance tant que l’ordre de démarrage n’a pas résisté à un redémarrage normal et à un redémarrage après extinction complète, si le matériel est connu pour se comporter différemment au démarrage à froid. Arrêtez-vous si le micrologiciel réécrit l’ordre à plusieurs reprises. Documentez alors le modèle de la carte mère et la version du micrologiciel, puis recherchez un paramètre ou une mise à jour propre au fabricant.

FAQ

Le remplacement de la pile CMOS empêchera-t-il les modifications de l’ordre de démarrage ?

Il peut être utile uniquement si les paramètres sont perdus parce que l’état du micrologiciel n’est pas conservé. Si la mise à jour du BIOS réinitialise volontairement les paramètres par défaut ou recrée les entrées UEFI, la pile n’est pas la cause principale.

Dois-je désactiver définitivement toutes les autres options de démarrage ?

Non. Conservez les options de récupération disponibles, mais rendez le chemin de démarrage normal non ambigu. Désactivez le démarrage réseau ou depuis un support amovible uniquement s’ils ont provoqué des démarrages incorrects et si vous disposez toujours d’une autre méthode de récupération.

Si la gestion de l’ordre de démarrage s’inscrit dans une opération de maintenance du stockage plus vaste, vérifiez d’abord que vos sauvegardes sont protégées ; la même logique de fenêtre sûre s’applique à la réplication des instantanés et à l’espace libre du pool.