Образ восстановления прошивки

Обычный откат требует работающего средства обновления. При повреждённом основном образе нужен отдельный корень и путь восстановления, защищённый от той же ошибки или атаки.

1. 01

   Устойчивость прошивки платформы включает безопасное восстановление к подлинному заведомо исправному состоянию после обнаруженного повреждения или разрушительного изменения.

   Граница применимости: Руководство NIST по восстановлению прошивки платформы.

2. 02

   Образ и путь восстановления должны работать при неработоспособной основной прошивке, тогда как обычный откат может зависеть от штатной службы обновления.

   Граница применимости: Различие между восстановлением устойчивости и управляемым понижением версии.

1. Подтвердите независимый путь восстановления.
2. Проверьте подлинность и версию.
3. Отрепетируйте восстановление без рабочих данных.

• Официальная документация

  Platform Firmware Resiliency Guidelines

  National Institute of Standards and Technology · NIST SP 800-193, May 2018

  Формулирует protect, detect и recover как три отдельные свойства устойчивости platform firmware.

  Открыть первоисточник ↗
• Первичная спецификация

  UEFI 2.11 — Firmware Update and Reporting

  UEFI Forum · UEFI Specification Version 2.11, section 23

  Определяет capsules, Firmware Management Protocol, ESRT, LowestSupportedFirmwareVersion и status последней попытки update.

  Открыть первоисточник ↗