Como preservar o destino de arranque UEFI de um servidor doméstico antes de uma atualização do firmware

Uma atualização de firmware tem menos probabilidade de deixar um servidor doméstico sem arranque quando regista o destino de arranque UEFI exato e preserva um segundo caminho de arranque antes de atualizar.

A tarefa preventiva não consiste simplesmente em fazer uma captura de ecrã do menu de arranque da BIOS. Registe a entrada EFI ativa, a ordem de arranque, o disco de destino e a Partição de Sistema EFI, o modo de firmware, o estado do Secure Boot e um caminho de recuperação que não dependa da mesma entrada NVRAM. Em seguida, verifique se o servidor consegue aceder ao carregador pretendido antes da atualização e compare as mesmas informações imediatamente depois.

Registe a Entrada EFI Ativa Antes de Atualizar

Execute a ferramenta de gestão do arranque EFI do sistema enquanto o servidor se encontra num estado comprovadamente funcional e guarde o resultado completo, com caminhos de dispositivo detalhados. Registe BootCurrent, BootOrder, todas as entradas ativas e o disco ou partição referenciado pelo carregador preferido.

Uma nota de recuperação centrada em servidores recomenda registar as entradas antes da atualização com efibootmgr -v antes e depois de uma alteração relacionada com a BIOS.

Guarde esse texto fora do disco de arranque, por exemplo, noutro conjunto de dados do NAS ou num portátil de administração. Uma fotografia do ecrã depois da atualização é útil, mas um caminho de dispositivo guardado constitui uma prova muito mais sólida quando vários discos apresentam entradas de arranque Linux com nomes semelhantes.

Associe a Entrada de Arranque ao Disco Físico

Identifique a Partição de Sistema EFI utilizada pelo carregador ativo e associe-a ao número de série do disco ou a outra identificação de hardware estável. Registe também a identidade do sistema de ficheiros raiz ou do conjunto de arranque, para conseguir distinguir o disco do sistema operativo correto de um clone antigo.

Um guia prático de Linux mostra que BootCurrent identifica a entrada ativa, em vez de depender do disco que por acaso aparece primeiro no sistema operativo.

Não identifique as unidades apenas como “NVMe 1” ou “SATA 0” nas suas notas de manutenção. As atualizações de firmware podem reordenar os controladores ou a apresentação dos dispositivos, enquanto os números de série e os caminhos de dispositivo EFI tornam o destino de arranque pretendido muito mais fácil de reconhecer.

Guarde Separadamente a Ordem de Arranque NVRAM

As entradas de arranque UEFI são variáveis de firmware, não apenas ficheiros dentro da partição EFI. Guarde a ordem atual e os identificadores das entradas, para poder recriar a preferência mesmo que os ficheiros EFI sobrevivam, mas a placa-mãe se esqueça dos respetivos registos NVRAM.

Um tutorial de gestão EFI explica que as entradas de arranque estão na NVRAM e podem ser criadas, eliminadas ou reordenadas independentemente dos ficheiros do carregador.

Não considere permanente, por si só, o número hexadecimal guardado da entrada. Depois de uma reposição, a entrada recriada pode receber outro número; por isso, as informações importantes são o caminho do carregador, o disco de destino, a etiqueta e a ordem relativa pretendida.

Featured

ZimaCube 2 NAS Pessoal Cloud para Casa

ZimaCube2

$799.00 - $2,499.00

Buy Now

Mantenha um Carregador de Reserva Independente do Firmware

Sempre que o seu carregador de arranque e a sua distribuição o suportem, verifique se a Partição de Sistema EFI contém um caminho de carregador de reserva utilizável ou outro método de recuperação documentado. Teste o menu de arranque único ou o suporte amovível de recuperação antes da atualização do firmware.

As orientações sobre carregadores de arranque UEFI descrevem como os carregadores de reserva contornam as entradas em falta quando o registo NVRAM normal não está presente.

Uma reserva não substitui uma configuração primária limpa. O seu valor está em proporcionar uma forma determinística de aceder ao sistema operativo durante tempo suficiente para restaurar a entrada pretendida, em vez de experimentar várias partições EFI antigas sob pressão.

Registe o Estado de UEFI, Legacy e Secure Boot

Antes de atualizar, anote se o servidor está a utilizar UEFI puro, o modo legacy ou a compatibilidade CSM, bem como o Secure Boot. Registe também as definições do controlador de armazenamento que impediriam o sistema operativo atual de ver o disco de arranque habitual caso fossem restauradas as predefinições.

Um guia de migração de firmware Linux mostra que o modo UEFI altera o comportamento do arranque e pode exigir uma seleção manual do disco durante a transição.

Depois da atualização, compare estas definições antes de reinstalar qualquer carregador de arranque. Um servidor que ainda contenha os ficheiros EFI corretos pode, ainda assim, iniciar outro disco quando o modo de firmware ou a prioridade de arranque regressam às predefinições.

Verifique a Entrada Pretendida Imediatamente Após a Atualização

No primeiro arranque bem-sucedido após a atualização, capture novamente BootCurrent e BootOrder antes de os serviços normais modificarem os discos. Confirme que o servidor iniciou a partir do disco físico e da Partição de Sistema EFI pretendidos.

Um exemplo de ordem de arranque demonstra que a BootOrder pode ser restaurada deliberadamente, em vez de aceitar a ordem selecionada automaticamente pelo firmware.

Restaure uma ordem antiga apenas depois de associar cada entrada atual ao respetivo caminho de carregador, pois os números das entradas podem mudar. O artigo relacionado da ZimaSpace sobre o diagnóstico de arranque a partir do disco errado continua a ser o caminho seguinte correto se a atualização do firmware já tiver alterado o disco ativo.

Perguntas Frequentes

É suficiente preparar uma captura de ecrã das definições da BIOS?

Não. Uma captura de ecrã pode mostrar etiquetas e a ordem, mas os caminhos de dispositivo EFI guardados, a entrada ativa, a identidade do disco e a Partição de Sistema EFI tornam a recuperação muito menos ambígua.

Devo eliminar as entradas EFI antigas antes de uma atualização de firmware?

Não apenas por uma questão de organização. Primeiro, identifique quais as entradas que estão realmente obsoletas e preserve uma alternativa de reserva testada. Remover um caminho alternativo funcional imediatamente antes da manutenção do firmware reduz as opções de recuperação.

Os ficheiros EFI podem sobreviver mesmo que a entrada de arranque desapareça?

Sim. O firmware pode perder ou reordenar as entradas NVRAM enquanto a Partição de Sistema EFI permanece intacta; por isso, é importante registar tanto a entrada de firmware como o caminho do carregador no disco.