Zo voorkom je dat BIOS-updates de opstartvolgorde van je homeserver wijzigen

Voorkom dat BIOS-updates de opstartvolgorde van een thuisserver wijzigen door de huidige UEFI-vermeldingen vast te leggen, onnodige opstartapparaten tijdens de update te beperken en het opstartpad te controleren voordat de server weer in gebruik wordt genomen.

Op een headless thuisserver kan een gewijzigde opstartvolgorde eruitzien als een mislukte update, defecte SSD, kapotte NAS of ontbrekende hypervisor, terwijl de firmware eenvoudigweg een andere opstartvermelding heeft gekozen. De veilige werkwijze is om de bekende, goed werkende opstartstatus vast te leggen, de update uit te voeren met een herstelmogelijkheid binnen handbereik en de actieve vermelding na de eerste succesvolle herstart te controleren.

Leg de werkende opstartstatus vast voordat je de firmware bijwerkt

Noteer voordat je firmware flasht het opstartapparaat, de naam van de bootloader, de identiteit van de pool of schijf en de huidige lijst met opstartvolgorde. Een foto van het firmware- of configuratiescherm is nuttig, maar een overzicht vanuit het besturingssysteem is beter omdat daarin de exacte UEFI-vermeldingen worden weergegeven die het besturingssysteem ziet.

De UEFI-specificatie beschrijft BootOrder als een lijst met opstartoptievariabelen die in niet-vluchtige firmwaretoestand worden opgeslagen. Dat betekent dat de volgorde door de firmware wordt beheerd en niet slechts een instelling binnen het besturingssysteem is.

Leg op Linux of veel appliance-achtige systemen de huidige volgorde vast met een tool zoals efibootmgr en bewaar de uitvoer vervolgens buiten de server. Als de update de eerste vermelding wijzigt, kun je de bekende, goed werkende volgorde herstellen in plaats van te gokken op basis van gelijkende apparaatnamen.

Verwijder dubbelzinnige opstartapparaten tijdens het updatevenster

Een firmware-update kan schijven, USB-apparaten, netwerkopstartopties en verwisselbare media opnieuw scannen. Als meerdere apparaten EFI-partities of bootloaders bevatten, heeft de firmware meer mogelijkheden om na het terugzetten van de standaardinstellingen de verkeerde te promoveren.

Instructies van fabrikanten voor het wijzigen van de opstartprioriteit, zoals Lenovo’s BIOS-gids voor de opstartvolgorde en HP’s BIOS-gids voor de opstartvolgorde, laten zien dat firmwareconfiguratiemenu’s de apparaatprioriteit vaak afzonderlijk van de bootloader-vermelding van het besturingssysteem tonen. Zowel de apparaatvolgorde als de benoemde opstartvermeldingen kunnen dus van belang zijn.

Koppel vóór de laatste herstart voor de update onnodige USB-installatiemedia, oude opstartschijven en tijdelijke herstelschijven los. Laat alleen het primaire opstartapparaat en eventuele vereiste gespiegelde partner voor het opstarten aangesloten, tenzij je hardwareprocedure specifiek iets anders vereist.

Controleer of de update de UEFI- of legacy-opstartmodus heeft teruggezet

Als de server na een BIOS-update niet opstart, installeer het besturingssysteem dan niet meteen opnieuw. Controleer eerst of de firmware tussen UEFI- en legacy-modus is gewisseld, een andere compatibiliteitsinstelling heeft ingeschakeld of heeft gewijzigd welke EFI-vermelding als eerste staat.

De handleiding van efibootmgr beschrijft het hulpprogramma als geschikt voor het aanmaken en verwijderen van opstartvermeldingen, het wijzigen van de opstartvolgorde en het instellen van een eenmalige volgende opstartoptie. Daarmee kun je controleren of het besturingssysteem de bedoelde UEFI-vermeldingen na firmwarewijzigingen nog steeds ziet.

Als de juiste vermelding bestaat maar niet bovenaan staat, herstel je de volgorde en start je één keer opnieuw op. Ontbreekt de vermelding, start dan op vanaf herstelmedia en maak de vermelding pas opnieuw aan nadat je hebt gecontroleerd of de opstartbestanden en de EFI-systeempartitie nog bestaan.

-15% OFF

ZimaBoard 2 - Mini-thuisserver voor jouw grote idee

Single board computer zimaboard2

$339.00 - $519.00

Buy Now

Gebruik een eenmalig opstartmenu voordat je permanente wijzigingen opslaat

Een eenmalig opstartmenu is veiliger dan tijdens het oplossen van problemen herhaaldelijk permanente firmware-instellingen wijzigen. Je kunt er het bedoelde opstartapparaat mee testen zonder een verkeerde volgorde vast te leggen die het werkelijke probleem kan verhullen.

De AMI-firmwaredocumentatie van Netgate vermeldt dat efibootmgr de EFI-opstartvolgorde kan wijzigen terwijl de software actief is, maar maakt ook onderscheid tussen die werkwijze en de firmwareconfiguratie. Dat is nuttig wanneer externe toegang of het gedrag van een appliance bepaalt hoe je herstel uitvoert.

Controleer na een succesvolle eenmalige opstart of services, opslagpools, netwerkinterfaces en geplande taken goed functioneren. Sla daarna de permanente volgorde één keer op, start opnieuw op en controleer of de server dezelfde vermelding kiest zonder handmatige hulp.

Houd een herstelmogelijkheid beschikbaar voor headless servers

Het voorkomen van wijzigingen in de opstartvolgorde is niet compleet als je de machine na de update niet kunt zien of bedienen. Voor een headless server heb je vóór het flashen van de firmware een plan nodig voor een lokaal toetsenbord en scherm, IPMI- of externe consoletoegang, of een geteste herstel-USB binnen handbereik.

Verwijzingen uit de community naar het terugzetten van de EFI-opstartvolgorde na een herstart laten zien dat sommige systemen een gewijzigde volgorde lijken te accepteren en deze na opnieuw opstarten toch terugzetten. De laatste controle moet daarom een koude of volledige herstart omvatten, niet alleen een succesvol opgeslagen configuratiescherm.

Stel de server pas weer in op onbewaakte werking nadat de opstartvolgorde één normale herstart en één herstart na uitschakelen van de stroom heeft overleefd, als de hardware na een koude start aantoonbaar anders reageert. Stop als de firmware de volgorde herhaaldelijk opnieuw schrijft. Leg in dat geval het model van het moederbord en de firmwareversie vast en zoek naar een fabrikantspecifieke instelling of update.

Veelgestelde vragen

Voorkomt het vervangen van de CMOS-batterij wijzigingen in de opstartvolgorde?

Dat helpt alleen als instellingen verloren gaan omdat de firmwaretoestand niet behouden blijft. Als de BIOS-update bewust de standaardinstellingen terugzet of UEFI-vermeldingen opnieuw opbouwt, is de batterij niet de hoofdoorzaak.

Moet ik alle andere opstartopties permanent uitschakelen?

Nee. Houd herstelopties beschikbaar, maar maak het normale opstartpad ondubbelzinnig. Schakel opstarten vanaf het netwerk of verwisselbare media alleen uit als dit tot verkeerde opstarts heeft geleid en je nog een andere herstelmethode hebt.

Als werkzaamheden aan de opstartvolgorde onderdeel zijn van breder opslagonderhoud, controleer dan eerst of je back-ups goed zijn beschermd. Dezelfde logica voor een veilig onderhoudsvenster geldt voor snapshotreplicatie en vrije ruimte in de pool.