CN107092537A - 安全恢复装置和方法 - Google Patents
安全恢复装置和方法 Download PDFInfo
- Publication number
- CN107092537A CN107092537A CN201611257474.XA CN201611257474A CN107092537A CN 107092537 A CN107092537 A CN 107092537A CN 201611257474 A CN201611257474 A CN 201611257474A CN 107092537 A CN107092537 A CN 107092537A
- Authority
- CN
- China
- Prior art keywords
- guidance code
- computing device
- level
- code
- rank
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/14—Error detection or correction of the data by redundancy in operation
- G06F11/1402—Saving, restoring, recovering or retrying
- G06F11/1415—Saving, restoring, recovering or retrying at system level
- G06F11/1417—Boot up procedures
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/4401—Bootstrapping
- G06F9/4403—Processor initialisation
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/16—Error detection or correction of the data by redundancy in hardware
- G06F11/1666—Error detection or correction of the data by redundancy in hardware where the redundant component is memory or memory area
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Security & Cryptography (AREA)
- Quality & Reliability (AREA)
- Computer Hardware Design (AREA)
- Stored Programmes (AREA)
Abstract
本申请涉及安全恢复装置和方法。公开了一种用于从安全位置恢复引导镜像的***和方法。硬件指令发起引导周期序列以启动计算机支持设备上的计算机操作***。在引导周期期间,多个级别的引导代码被验证并且确定是否每个界别都能够被设备使用。如果确定一个级别的引导代码不可用,则从安全只读位置加载该引导代码的安全副本以修复不可用代码而启动计算机操作***。
Description
分案说明
本申请属于申请日为2012年07月26日的中国发明专利申请201280050100.4的分案申请。
技术领域
该主题技术一般地涉及计算机恢复***和方法,即恢复操作***或固件。
背景技术
一些计算机(例如笔记本)支持恢复模式,其能够在计算机的可重写操作***和/或固件崩溃或被损坏时将其恢复回到良好状态。通常,用户在计算机启动时经由按键敲击而发起恢复模式。在一些情况下,如果确定固件和/或操作***存在问题,则笔记本能够自行发起恢复模式。虽然以上情形已经成为了主流方式,但是用户还是需要单独的恢复设备。如果用户没有恢复设备(SD卡或USB棒),则用户必须通过下载安装程序并在第二计算机上运行来创建一个。在***恢复设备后,***将从恢复设备进行引导并且尝试自行修复。如果用户所拥有的恢复设备是旧的,则用户必须首先手工对其进行更新。
发明内容
该主题技术提供了一种用于从安全位置加载引导镜像的装置、***和方法。在一个方面,一种装置包括处理器、包括引导镜像以及对应于该引导镜像并且作为其冗余的一个或多个引导镜像的一个或多个引导存储器、包括至少一个安全引导镜像的安全只读位置、和包括用于发起计算设备的开机的起动和恢复软件的存储器。该起动和恢复软件在被处理器执行时使得该处理器加载引导镜像并且对其执行验证,在该引导镜像通过验证而被确定为不可用的情况下,加载冗余引导镜像并对其执行第二验证,并且在该冗余引导镜像通过第二验证而被确定为不可用时,从安全只读位置加载安全引导镜像。其它方面包括相对应的***、装置和计算机程序产品。
之前所描述的装置和其它方面可以包括以下特征中的一个或多个。例如,执行引导镜像的验证可以包括恢复软件在被执行时使得处理器在多个引导代码级别执行引导代码的验证,其中对每个级别从引导代码的核心受信任块起进行验证。该引导镜像、冗余引导镜像和安全引导镜像每一个可以包括用于单个引导级别的引导代码的副本。多个引导代码级别可以包括引导周期,并且确定引导镜像为不可用可以包括恢复软件在被执行时使得处理器停止该引导周期,访问安全只读位置以加载并修复相应引导代码,并且在最后已知的可验证级别恢复引导周期。该方法可以在检测到引导故障时自动发起,或者在用户指示(例如,在机器或计算机开机期间经由专用按钮或按键敲击)时发起。
之前所描述的装置和其它方面可以包括以下特征中的一个或多个。例如,执行引导镜像和冗余引导镜像的验证可以包括使用加密密钥检查引导代码。该恢复软件在被执行时可以进一步使得处理器执行对所加载的安全引导镜像的验证。执行对所加载的安全引导镜像的验证可以包括使用加密密钥检查引导代码。该安全的只读位置可以包括位于与计算设备相关联的***控制板上的集成电路芯片。该存储器可以包括与计算设备相关联的存储器介质上的分离的隐藏分区。安全引导镜像可以响应于用户所发起的按键敲击而被加载。安全引导镜像可以包括用于安装计算设备的操作***的足够信息,并且该恢复软件在被执行时可以进一步使得处理器将操作***恢复至包括网络访问能力的缺省状态,并且发起预定序列以从网络源拉取更新以便将操作***更新至最新版本。
在另一个方面,一种机器可读介质包括其上的指令,当被机器或计算设备执行时,该指令使得该机器或计算设备执行加载引导镜像的方法,包括发起引导周期的序列,每个周期从存储器介质加载一个级别的引导代码,确定一个级别的引导代码不可用,并且从安全只读位置加载该级别的引导代码的安全副本,其中该安全只读位置不与该存储器介质相关联。其它方面包括用于实施该计算机实施的方法的相对应的***、装置和计算机程序产品。
之前所描述的方法和其它方面可以包括以下特征中的一个或多个。例如,该方法可以包括在确定该级别的引导代码不可用之前验证最后已知的可验证级别的代码,在确定该级别的引导代码不可用时停止引导周期的序列,使用安全副本对不可用级别的引导代码进行修复,并且在最后已知的可验证级别恢复该引导周期。该方法可以进一步包括在加载安全副本之前确定该级别的引导代码的冗余副本不可用。该方法可以进一步包括执行对所加载的安全引导镜像的验证。该安全只读位置可以包括位于与计算设备相关联的***控制板上的集成电路芯片。直到安全副本的该引导周期的序列可以包括用于安装计算设备的操作***的引导代码,该方法进一步包括将操作***恢复到包括网络访问能力的缺省状态,并且发起预定序列以从网络源拉取更行以便将操作***更新至最新版本。
在另外的方面,一种计算机实施的方法包括确定引导程序中的不可用引导代码部分,该引导程序存储在存储器介质上,从安全只读集成电路访问引导代码的安全副本,利用引导代码的安全副本替换不可用引导代码部分以修复存储器介质上的引导程序,并且使用经修复的引导程序从存储器介质加载缺省操作***。就此而言,该缺省操作***可以包括用于发起预定操作序列来从网络源拉取更新以便将操作***更新至最新版本的刚好足够的功能。该计算机实施的方法可以进一步包括在利用引导代码的安全副本替换不可用引导代码部分之前确定对应于该不可用引导代码部分的冗余引导代码部分也不可用,并且利用引导代码的安全副本替换该冗余引导代码部分。
在又另外的方面,一种计算机实施的方法包括确定不可用的引导镜像,该引导镜像存储在存储器介质上,从安全只读集成电路访问该引导镜像的安全副本,并且使用该安全副本加载操作***。就此而言,该计算机实施的方法还可以包括利用该安全副本替换不可用的引导镜像以修复存储器介质上所存储的引导镜像,其中使用安全副本加载缺省操作***包括使用经修复的引导镜像从存储器介质加载操作***。该操作***可以是包括用于发起预定操作序列来从网络源拉取更新以便将操作***更新至最新版本的刚好足够的功能的缺省操作***。除此之外或替选地,该计算机实施的方法可以包括在利用安全引导镜像替换不可用引导镜像之前确定对应于该不可用引导镜像的冗余引导镜像也不可用,并且利用安全引导镜像替换该冗余引导镜像。
所要理解的是,主题技术的其它配置将由于以下详细描述而对于本领域技术人员变为显而易见的,其中主题技术的各种配置通过图示而被示出和描述。如将要意识到的,该主题技术能够为其它和不同的配置并且其若干细节能够在各个其它方面进行修改,所有这些都并不背离该主题技术的范围。因此,附图和详细描述在本质上应被认为是说明性而非限制性的。
附图说明
将参考附图进行详细描述;
图1是根据主题技术的一个方面的包括固件和安全存储器位置的用于加载引导镜像的装置和***的示例性示图。
图2是根据主题技术的一个方面的用于通过网络恢复操作***的装置和***的示例性示图。
图3是图示根据主题技术的一个方面的用于从安全位置加载引导镜像的示例性过程的流程图。
图4是图示根据主题技术的一个方面的包括处理器和其它内部组件的用于从安全位置加载引导镜像的示例***器***的示图。
具体实施方式
现代计算机可以包括各种备份和恢复机制。由于(例如由于恶意软件或硬件故障所导致的)数据损坏,可能期望对可引导硬盘或其它存储机制上的固件或操作***的镜像进行替换或修复。然而,如果不是困难的过程,使用恢复镜像对镜像进行恢复也可能是复杂的,并且恢复镜像自身也可能易于数据损坏。因此,恢复损坏的镜像可能不可避免地需要计算机技术人员以相当的成本介入。该主题技术提供了在所有其它事物都失败时用户能够求助的安全的数据库存(bank),减轻对于用户或计算机技术人员介入的需求。
图1是根据主题技术的一个方面的包括固件和安全存储器位置的用于加载引导镜像的装置和***的示例性示图。根据一个方面,计算机***100可以包括***板101(例如主板),其包括处理器102和一个或多个固件103;以及硬盘104。***100可以被配置为使用跨固件和内核分区两者的一个或多个引导镜像105和/或操作***的根文件***来启动操作,其中每个引导镜像包括多个级别的引导代码。例如,引导镜像105可以存储在硬盘104上。在其它方面,可以包括一个或多个冗余引导镜像106(例如,在硬盘104的隐藏分区或其它可写存储器上),它们对应于引导镜像105并且作为引导镜像105的冗余,这在引导镜像105失败的情况下提供了其副本。
***100还可以包括与***板101相关联或者位于其上的安全存储器位置107。例如,安全存储器位置107可以被实施为位于***控制板101上或者与之集成的集成电路芯片。该安全数据库存可以被实施为存储一个或多个安全镜像108的安全只读存储器硬件,其包括用于恢复计算机支持设备的全部或部分引导路径的受信任引导代码。在一个方面,安全镜像108可以提供引导镜像105的副本。由于它是已知良好镜像的只读副本,并且与内核和/或硬盘分离开,所以其中的引导代码可以被认为是被信任的。在一些方面,当引导失败时,可以在引导周期期间通过硬件开关或一系列按键敲击来触发使用安全镜像108的恢复。在其它方面,如以下所描述的,***100可以在引导失败时自动访问安全存储器位置107。
固件103可以包括起动和恢复指令109,当被处理器执行时,其可进行操作而使得处理器加载并执行对引导镜像的验证。在引导镜像105或者其一个或多个部分通过验证而被确定为不可用(例如,被损坏)的情况下,指令109可以访问安全位置107以使用安全镜像108加载操作***。替选地,当确定引导镜像105无法被验证或者不可使用时,指令109可以尝试加载并执行对冗余引导镜像106的第二验证。在冗余引导镜像106通过第二验证也被确定为不可用的情况下,该软件可以加载并执行安全引导镜像108。
当***100被引导时,可以使用加密密钥来对引导镜像或者引导镜像的一部分进行验证。就此而言,***100可以在从引导代码的核心受信任块开始的每个级别执行校验和,并且如果确定代码异常和/或引导失败,则可以加载镜像的冗余副本或者其一个或多个部分以恢复引导路径。冗余镜像16(和安全镜像108)可以包括整个镜像的副本或者一个或多个级别的引导代码,并且也可以利用加密密钥进行验证。如之前所描述的,如果冗余副本被确定为不可用,则***100可以从安全存储器位置107恢复该级别的引导代码。
引导镜像105、冗余引导镜像106和安全引导镜像108可以包括用于单个引导级别的引导代码,或者可以包括被划分为多个级别的代码。由于引导代码可以在逐个级别的基础上进行恢复,所以一旦确定了不可用的镜像或其部分,该过程(process)就可进行操作以停止引导周期,访问冗余副本106和/或安全副本108以修复该部分代码,并且随后在最后已知的可验证级别恢复引导周期。例如,如果在固件级别出现故障(ED至只读至可写入),则过程可以在下一个固件级别重新开始。然而,如果内核故障,则可以在固件级别的结束时重新开始引导验证过程。在恢复过程期间,如果例如在硬盘的恢复分区上存储的冗余引导代码也被发现不可用,则***(自动或者在用户发起按键敲击或开关时)可以将安全镜像108的相关部分从安全位置107复制到硬盘104等,替代不可使用的冗余引导代码。可以使用加密密钥进一步检查冗余引导代码以验证安全镜像被正确复制和/或没有硬件错误。
如之前所描述的,安全位置107可以包括非可移动芯片,例如eMMC、EEPROM、NAND闪存等。替选地,安全恢复镜像可以存储在从操作***进行隐藏的固态驱动的主机保护区域中。例如,安全恢复镜像108可以存储在驱动器的eMMC的写保护分区上。在另一个方面,安全恢复镜像108可以存储在安全数字(SD)或微型SD卡上。***100的计算机实施可以包括设备内的隐藏槽,例如电池隔间内的隐藏槽。恢复镜像可以通过将其从计算机中移除并且将其编程在单独计算机上(或者通过将其***设备自身上的正常SD卡槽中)而被更新。在一个示例中,可以保持SD或微型SD恢复镜像与设备的主存储器介质分离,其中***100被配置为忽略存储器介质的写保护开关针对操作***的广告。
根据一个方面,可以随SD设备提供附加电路以防止入侵。该电路可以被锁存在使能状态或无效状态。一旦状态被选择,其就可以保持活动(例如,无法改变)直至***重置。当该电路被使能时,SD卡可以电连接,使得***100能够从其进行引导。当该电路被无效时,SD卡可以被断开电连接,并且***不能从其进行引导或写入,而防止其被故障操作***或远程攻击方改变。在一个方面,电路状态可以经由只读引导存根(stub)固件(例如在固件103中)进行选择。如果***100确定已经选择了恢复模式,则其可以使能该电路。否则,如果确定固件应当是可重写入的,则其可以使得该电路无效。在一个示例中,可以在与***100相关联的硬件上激活恢复按钮的情况下选择该电路状态。
之前所描述的附加电路还可以包括在集成电路和/或全芯片保护实施中,使得该芯片仅能够以恢复模式进行操作。就此而言,该附加电路可以控制芯片的写保护状态,使得该芯片可在恢复模式中进行写入而在其它模式中是只读的。为此,可以在正常引导期间保护该芯片免于意外或恶意更改,但是仍然可以允许在恢复模式中对恢复镜像进行更新。
图2是根据主题技术的一个方面的用于通过网络恢复操作***的装置和***的示例性示图。在一些方面,之前所描述的恢复机制可以仅安装用于使得操作***处于已知良好状态的足够信息,其中核心镜像的其余部分可以从其它源拉取。例如,计算机支持设备200可以包括在固件201、存储器介质202(例如,硬盘)和/或安全存储器203上的一个或多个引导镜像以将操作***恢复至缺省版本(例如,参考图1所讨论的)。在一个方面,一个或多个引导镜像可以包括缺省操作***的网络恢复镜像,包括具有网络访问能力的有限特征集合。在安装之后,缺省操作***可以自动或者在用户动作时发起预定序列以通过网络204拉取更新以便将操作***更新为最新状态。对操作***的更新可以由一个或多个远程服务器205来提供。以这种方式,恢复过程可以首先使用机载恢复过程在短时间段内(例如,针对快速引导路径的30秒)将计算机恢复至可用位置,并且随后在一个或多个背景过程中对操作***进行更新,提供了最新的操作***以供用户下一次重启计算机时使用。
在一些方面,随着发布进一步的操作***和固件更新,安全镜像108可以被自动更新。以这种方式,当***需要恢复时,操作***和/或固件可以恢复到更新状态而不是当设备从工厂运输时可用的状态。这在原厂软件在其发布时可能具有安全弱点的方面可能是很重要的。在另外的方面,***100可以被配置为防止安装比安全镜像旧的操作***。就此而言,当尝试安装操作***时,可以针对引导镜像105、冗余镜像106或安全镜像107执行检查以验证操作***至少与镜像一样旧。恢复镜像也能够使得操作***保护无效以便能够安装其所包含的操作***和固件,或者其可以包括之前所描述的网络恢复镜像使得其能够通过网络取得当前操作***和固件。
图3是图示根据主题技术的一个方面的用于从安全位置加载引导镜像的示例性过程的流程图。在步骤301,***100发起引导周期的序列,其中每个周期从存储器介质加载一个级别的引导代码。在步骤302,***100尝试加载和执行用于引导周期的引导代码,并且在步骤303,确定引导代码是否可用。在一个方面,可以执行代码的验证以确定其是否可用于对设备进行引导。在另一个方面,可以根据验证确定引导周期并未完全执行、出现故障或产生了错误、被损坏等。
如果引导代码可用,则其被执行。否则,在可选步骤304,在确定引导镜像通过验证被确定为不可用时,***100尝试加载引导代码的冗余副本。如之前所描述的,该副本可以从硬盘104或其它存储器介质上的隐藏分区进行加载。在一些方面,包括冗余副本在内的引导代码的一个或多个周期可以从例如读/写固件的固件进行加载。如果***100尝试加载引导代码的冗余副本,则在步骤305,***100将确定该冗余副本是否也不可用。如果该冗余引导代码可用,则其被执行并且过程结束。否则,在步骤306,当确定原始和冗余引导镜像都被确定为不可用时,***100尝试从安全位置加载引导代码的安全副本。在一些方面中,用来加载安全镜像的安全位置不与存储器介质相关联。为此,如果冗余副本存储在诸如硬盘或记忆棒的一个存储器介质上,则安全位置可以被实施为例如集成电路中的只读固件。
图4是图示根据主题技术的一个方面的包括处理器和其它内部组件的用于从安全位置加载引导镜像的示例***器***的示图。在一些方面,计算机化的设备400(例如,计算机***100等)包括若干内部组件,诸如处理器401、***总线402、只读存储器403、***存储器404、网络接口405、I/O接口406等。在一个方面,处理器401还可以经由I/O接口406与存储介质407(例如硬盘、数据库或数据云)进行通信。在一些方面,设备400的所有这些部件都可以被集成到单个设备中。在其它方面,这些部件可以被配置为单独组件。
处理器401可以被配置为执行代码或指令以执行这里所描述的操作和功能,管理请求流和地址映射,并且执行计算并生成命令。处理器401被配置为监视和控制服务器400中的组件的操作。处理器可以是通用微处理器、微控制器、数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)、可编程逻辑设备(PLD)、控制器、状态机、门逻辑、离散硬件组件或者以上的组合。一个或多个指令序列可以作为固件存储在处理器401内的ROM上。同样,一个或多个指令序列可以是存储在***存储器405、ROM 403上和从***存储器405、ROM 403读取的软件,或者是(例如经由I/O接口406)从存储介质407接收的软件。ROM403、***存储器405和存储介质407表示处理器401能够在其上执行指令/代码的机器或计算机可读介质的示例。机器或计算机可读介质通常可以指代用来向处理器401提供指令的介质,包括诸如用于***存储器404或者用于处理器401内的缓冲器的动态存储器的易失性介质以及诸如电子介质、光学介质和磁性介质的非易失性介质。
在一些方面,处理器401被配置为(例如经由I/O接口406)与一个或多个外部设备进行通信。处理器401进一步被配置为读取存储在***存储器404和/或存储介质407中的数据,并且响应于来自一个或多个外部设备的请求而将所读取的数据传输至一个或多个外部设备。所读取的数据可以包括要被呈现在一个或多个外部设备上的一个或多个网页和/或其它软件呈现。一个或多个外部设备可以包括计算***,诸如个人计算机、服务器、工作站、膝上计算机、PDA、智能电话等。
在一些方面,***存储器404表示用来临时存储用于管理设备400的数据和信息的易失性存储器。根据主题技术的一个方面,***存储器404是诸如双倍数据速率(DDR)RAM的随机存取存储器(RAM)。其它类型的RAM也可以被用来实施***存储器504。存储器404可以使用单个RAM模块或多个RAM模块来实施。虽然***存储器404被描绘为设备400的一部分,但是本领域技术人员将会认识到的是,***存储器404可以与设备400分离而并不背离该主题技术的范围。替选地,***存储器404可以是非易失性存储器,诸如磁盘、闪存、***SSD等。
I/O接口406可以被配置为耦接至一个或多个外部设备以从一个或多个外部设备接收数据并且向一个或多个外部设备发送数据。I/O接口406可以包括用于例如经由总线402而将I/O接口406操作地耦接至处理器401的电气和物理连接。I/O接口406被配置为在附接至总线402的内部组件(例如处理器401)和一个或多个外部设备(例如硬盘)之间传输数据、地址和控制信号。I/O接口406可以被配置为实施标准接口,诸如串行连接SCSI(SAS)、光纤信道接口、PCI Express(PCIe)、SATA、USB等。I/O接口406可以被配置为仅实施一个接口。替选地,I/O接口406可以被配置为实施多个接口,它们可使用用户所选择的配置参数而被单独选择或者在组装时进行编程。I/O接口406可以包括一个或多个缓冲器以用于对在一个或多个外部设备和总线402和/或与之操作地附接的内部设备之间的传输进行缓冲。
本领域技术人员将会意识到的是,这里所描述的各种说明性块、模块、部件、组件、方法和算法可以被实施为电子硬件、计算机软件或者二者的组合。为了说明硬件和软件的该互换能力,以上已经一般性地在它们的功能方面对各说明性块、模块、部件、组件、方法和算法进行了描述。这样的功能被实施为硬件还是软件取决于施加于特定应用和在整体***上施加的设计约束。技术人员可以针对每个特定应用以变化方式实施所期望的功能。各个组件和块可以以不同方式进行安排(例如,以不同顺序安排或者以不同方式划分),全部都不背离主题技术的范围。
所要理解的是,所公开的过程中的步骤的具体顺序或层级是对示例性方法的说明。基于设计偏好,所要理解的是,过程中的步骤的具体顺序或层级可以重新安排。一些步骤可以同时执行。所附方法权利要求以样本顺序给出了各步骤的要素,这并非意味着被限于所给出的具体顺序或层级。
提供之前的描述以使得任何本领域技术人员能够实践这里所描述的各个方面。之前的描述提供了主题技术的各个示例,并且主题技术不限于这些示例。对这些方面的各种修改对于本领域技术人员将是显而易见的,并且这里所定义的一般原则可以应用于其它方面。因此,权利要求并非意在被限于这里所示出的方面,而是与语言权利要求相符,除非特别指出,否则其中以单数形式对要素的引用并非意在意味着“一个且仅一个”而是表示“一个或多个”。除非另外具体指出,否则术语“一些”是指一个或多个。男性化的代词(例如,他的)包括女性和中性(例如,她的和它的),反之亦然。如果存在,标题和副标题仅是为了便利而并非对本发明进行限制。
谓语“被配置为”、“可操作以”和“被编程为”并非意味着对主语的任何特定的有形或非有形修改,而是相反地意在被可互换地使用。例如,被配置为监视和控制组件或操作的处理器也可以意味着被编程为监视和控制操作的处理器或者可操作以监视和控制操作的处理器。同样,被配置为执行代码的处理器可以被理解为被编程为执行代码或可操作以执行代码的处理器。
诸如“方面”的短语并非意味着这样的方面对于主题技术而言是必要的或者这样的方面应用于主题技术的所有配置。涉及一个方面的公开可以应用于所有配置或者一个或多个配置。一个方面可以提供一个或多个示例。诸如方面的短语可以是指一个或多个方面,反之亦然。诸如“实施例”的短语并非意味着这样的实施例对于主题技术而言是必要的或者这样的实施例应用于主题技术的所有配置。涉及一个实施例的公开可以应用于所有实施例或者一个或多个实施例。实施例可以提供一个或多个示例。诸如“实施例”的短语可以是指一个或多个实施例,反之亦然。诸如“配置”的短语并非意味着这样的配置对于主题技术而言是必要的或者这样的配置应用于主题技术的所有配置。涉及一种配置的公开可以应用于所有配置或者一种或多种配置。一种配置可以提供一个或多个示例。诸如配置的短语可以是指一种或多种配置,反之亦然。
词语“示例性”在这里被用来表示“用作示例或说明”。这里被描述为“示例性”的任何方面都并非必然被理解为是优选的或者优于其它方面或设计。
贯穿本公开所描述的各个方面的要素的本领域技术人员已知或以后知道的所有结构和功能等同形式明确通过引用结合于此并且意在被权利要求所包含。此外,这里所描述的内容都并非意在专用于公众,无论这样的公开是否在权利要求中被明确引用。除非该要素明确使用短语“用于...的装置”记载,或者在方法权利要求的情况下该要素使用短语“用于...的步骤”记载,否则权利要求的要素都不应当在U.S.C.§112第六段的规定下进行理解。此外,就术语“包括”、“具有”等在描述或权利要求中所使用的范围而言,这样的术语意在以术语“包含”当其在权利要求中被用作过度词语进行解释时相类似的方式而是包括性的。
Claims (20)
1.一种计算设备,包括:
处理器;
安全只读位置,用于存储至少一个安全引导镜像;和
存储器,包括用于发起所述计算设备的引导周期的起动和恢复指令,所述起动和恢复指令在被所述处理器执行时使得所述处理器:
发起加载引导镜像,所述引导镜像包括多个级别的引导代码;
在所述引导周期期间,确定所述多个级别的引导代码中的一个级别的引导代码是可用的还是不可用的;以及
响应于确定相应级别的引导代码不可用,停止所述引导周期,从所述安全只读位置加载对应的安全级别的引导代码,利用所述安全级别的引导代码来替换所述相应级别的引导代码,并且在被确定为不可用的最后已知级别的引导代码处恢复同一个引导周期。
2.根据权利要求1所述的计算设备,其中,所述指令在被所述处理器执行时,进一步使得所述计算设备:
在停止所述引导周期之前,加载相应冗余级别的引导代码,并且确定所述冗余级别的引导代码不可用,其中,所述对应的安全级别的引导代码响应于确定所述冗余级别的引导代码不可用而被加载。
3.根据权利要求1所述的计算设备,其中,对所述多个级别的引导代码中的每个级别的引导代码从引导代码的核心受信任块起进行验证。
4.根据权利要求1所述的计算设备,其中,使得所述计算设备确定所述多个级别的引导代码中的每个级别的引导代码是可用的还是不可用的包括使得所述计算设备使用加密密钥来检查所述多个级别的引导代码中的每个级别的引导代码。
5.根据权利要求1所述的计算设备,其中,所述指令在被所述处理器执行时,进一步使得所述计算设备验证所述安全级别的引导代码。
6.根据权利要求1所述的计算设备,其中,所述安全只读位置包括位于与所述计算设备相关联的***控制板上的集成电路芯片。
7.根据权利要求1的计算设备,其中所述安全只读位置包括与所述计算设备相关联的存储驱动的隐藏分区,所述隐藏分区对于所述计算设备的操作***是隐藏的。
8.根据权利要求1的计算设备,其中所述安全只读位置包括与所述计算设备相关联的固态驱动的主机保护区域。
9.根据权利要求1的计算设备,其中,所述安全级别的引导代码响应于用户发起的按键敲击而被加载。
10.根据权利要求1的计算设备,其中,所述指令在被所述处理器执行时,进一步使得所述计算设备:
将操作***恢复至包括网络访问能力的缺省状态;并且
将所述计算设备的所述操作***更新至来自远程网络源的最新版本。
11.一种计算机实现的方法,包括:
发起引导周期以将操作***加载到计算设备上;
在所述引导周期期间,验证第一级别的引导代码;
在所述引导周期期间,由所述计算设备确定第二级别的引导代码不可用;
响应于确定所述第二级别的引导代码不可用,停止所述引导周期,并且从安全只读位置获取安全级别的引导代码;
利用所述安全级别的引导代码来替换所述第二级别的引导代码以修复所述引导周期;以及
在所述经验证的第一级别的引导代码的末尾处恢复同一个引导周期。
12.根据权利要求11所述的计算机实现的方法,进一步包括:
在利用所述安全级别的引导代码替换所述第二级别的不可用引导代码之前,确定对应于所述第二级别的不可用引导代码的冗余级别的引导代码也不可用。
13.根据权利要求11所述的计算机实现的方法,进一步包括:
使用所修复的引导周期来从与所述计算设备相关联的存储器介质加载缺省的操作***。
14.根据权利要求11所述的计算机实现的方法,进一步包括:
对每个级别的引导代码从引导代码的核心受信任块起进行验证。
15.根据权利要求11所述的计算机实现的方法,进一步包括:
使用加密密钥来执行对每个级别的引导代码的验证。
16.根据权利要求11所述的计算机实现的方法,其中,所述安全只读位置包括位于与所述计算设备相关联的***控制板上的集成电路芯片。
17.根据权利要求11所述的计算机实现的方法,其中,所述安全只读位置包括与所述计算设备相关联的存储驱动的隐藏分区,所述隐藏分区对于所述计算设备的操作***是隐藏的。
18.根据权利要求11所述的计算机实现的方法,其中,所述安全只读位置包括与所述计算设备相关联的固态驱动的主机保护区域。
19.根据权利要求11所述的计算机实现的方法,其中,所述安全级别的引导代码响应于用户发起的按键敲击而被加载。
20.一种其上存储有机器可执行指令的非暂时性机器可读介质,所述机器可执行指令当被机器或计算机执行时,使得所述机器或计算机执行方法,包括:
从计算设备的存储器介质发起对引导周期的执行,所述引导周期包括多个级别的引导代码;
在所述引导周期期间,确定所述多个级别的引导代码中的每个级别的引导代码是可用的还是不可用的;以及
响应于确定相应级别的引导代码不可用,停止所述引导周期,从所述计算设备中的所述安全只读位置加载对应的安全级别的引导代码,利用所述安全级别的引导代码来替换所述相应级别的引导代码,并且在被确定为不可用的最后已知级别的引导代码处恢复同一个引导周期。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US13/211,271 | 2011-08-16 | ||
US13/211,271 US8732527B2 (en) | 2011-08-16 | 2011-08-16 | Secure recovery apparatus and method |
CN201280050100.4A CN103858107B (zh) | 2011-08-16 | 2012-07-26 | 安全恢复装置和方法 |
Related Parent Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201280050100.4A Division CN103858107B (zh) | 2011-08-16 | 2012-07-26 | 安全恢复装置和方法 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN107092537A true CN107092537A (zh) | 2017-08-25 |
Family
ID=47713538
Family Applications (2)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201280050100.4A Active CN103858107B (zh) | 2011-08-16 | 2012-07-26 | 安全恢复装置和方法 |
CN201611257474.XA Pending CN107092537A (zh) | 2011-08-16 | 2012-07-26 | 安全恢复装置和方法 |
Family Applications Before (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201280050100.4A Active CN103858107B (zh) | 2011-08-16 | 2012-07-26 | 安全恢复装置和方法 |
Country Status (6)
Country | Link |
---|---|
US (3) | US8732527B2 (zh) |
EP (2) | EP2745228B1 (zh) |
JP (3) | JP5607863B2 (zh) |
CN (2) | CN103858107B (zh) |
CA (1) | CA2845523C (zh) |
WO (1) | WO2013025321A1 (zh) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN111386518A (zh) * | 2017-11-28 | 2020-07-07 | 惠普发展公司,有限责任合伙企业 | 经由电子设备的操作***修复 |
CN112868013A (zh) * | 2018-10-25 | 2021-05-28 | 戴尔产品有限公司 | 经由边带接口恢复场域可程序门阵列固件的***及方法 |
Families Citing this family (63)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20110055841A (ko) * | 2009-11-20 | 2011-05-26 | 삼성전자주식회사 | 시스템의 복구 방법 및 이를 지원하는 장치 |
US10394570B2 (en) * | 2010-02-26 | 2019-08-27 | Hp Printing Korea Co., Ltd. | Method of generating boot image for fast booting and image forming apparatus for performing the method, and method of performing fast booting and image forming apparatus for performing the method |
US8732527B2 (en) * | 2011-08-16 | 2014-05-20 | Google Inc. | Secure recovery apparatus and method |
JP2013235345A (ja) * | 2012-05-07 | 2013-11-21 | Fujitsu Ltd | 起動方法、プログラム及びコンピュータ |
US9207871B2 (en) * | 2013-02-11 | 2015-12-08 | Hewlett-Packard Development Company, L.P. | Internal notebook microSD reader with read-only switch |
CN105324779B (zh) * | 2013-04-15 | 2018-08-28 | 亚马逊技术有限公司 | 使用安全存储装置的主机恢复 |
US9594638B2 (en) * | 2013-04-15 | 2017-03-14 | Amazon Technologies, Inc. | Host recovery using a secure store |
US9619238B2 (en) | 2013-04-15 | 2017-04-11 | Amazon Technologies, Inc. | Remote attestation of host devices |
CN105122262B (zh) * | 2013-04-23 | 2018-06-05 | 惠普发展公司,有限责任合伙企业 | 辅助非易失性存储器中的冗余***引导代码 |
WO2014175867A1 (en) | 2013-04-23 | 2014-10-30 | Hewlett-Packard Development Company, L.P. | Verifying controller code and system boot code |
US10089472B2 (en) | 2013-04-23 | 2018-10-02 | Hewlett-Packard Development Company, L.P. | Event data structure to store event data |
WO2014175861A1 (en) * | 2013-04-23 | 2014-10-30 | Hewlett-Packard Development Company, L.P. | Recovering from compromised system boot code |
US9218253B2 (en) * | 2013-05-30 | 2015-12-22 | Hewlett-Packard Development Company, L.P. | Embedded restoration memory |
US9329931B2 (en) * | 2013-07-24 | 2016-05-03 | Seagate Technology Llc | Solid state drive emergency pre-boot application providing expanded data recovery function |
JP6090057B2 (ja) * | 2013-08-15 | 2017-03-08 | 富士ゼロックス株式会社 | 状態情報記録装置及びプログラム |
US9354816B2 (en) | 2014-04-08 | 2016-05-31 | Seagate Technology Llc | Read policy for system data of solid state drives |
GB2527569B (en) | 2014-06-26 | 2016-06-08 | Ibm | Booting a computer from a user trusted device with an operating system loader stored thereon |
US9720855B2 (en) | 2014-08-19 | 2017-08-01 | Samsung Electronics Co., Ltd. | Virtual device based systems with access to parts other than data storage elements through the virtual device |
US9632879B2 (en) * | 2014-09-22 | 2017-04-25 | Hewlett-Packard Development Company, L.P. | Disk drive repair |
US9569622B2 (en) | 2014-11-20 | 2017-02-14 | Micron Technology, Inc. | Self-measuring nonvolatile memory device systems and methods |
US10360051B2 (en) * | 2014-12-22 | 2019-07-23 | International Business Machines Corporation | Emulated device firmware testable by native operating system tools |
JP6073854B2 (ja) * | 2014-12-26 | 2017-02-01 | 京セラドキュメントソリューションズ株式会社 | 電子機器及びファームウェア復旧プログラム |
US9524158B2 (en) * | 2015-02-23 | 2016-12-20 | Apple Inc. | Managing firmware updates for integrated components within mobile devices |
US9575797B2 (en) * | 2015-03-20 | 2017-02-21 | International Business Machines Corporation | Virtual machine migration between hypervisor virtual machines and containers |
CN106462478B (zh) * | 2015-04-29 | 2019-06-11 | 华为技术有限公司 | 数据恢复方法、装置以及终端 |
US10191811B2 (en) * | 2015-08-13 | 2019-01-29 | Quanta Computer Inc. | Dual boot computer system |
KR101709116B1 (ko) | 2015-10-01 | 2017-02-22 | 한국전자통신연구원 | 가상 머신 부팅 장치 및 방법 |
US10025600B2 (en) * | 2015-10-02 | 2018-07-17 | Google Llc | NAND-based verified boot |
US20170111388A1 (en) * | 2015-10-20 | 2017-04-20 | Mcafee, Inc. | Centralized and Automated Recovery |
CN105279046A (zh) * | 2015-11-04 | 2016-01-27 | 研华科技(中国)有限公司 | 一种提高嵌入式***可靠性的方法 |
CN105426750A (zh) * | 2015-12-03 | 2016-03-23 | 致象尔微电子科技(上海)有限公司 | 一种嵌入式***的启动方法及嵌入式装置 |
US10586048B2 (en) * | 2016-06-23 | 2020-03-10 | Vmware, Inc. | Efficient reboot of an operating system |
KR101968382B1 (ko) * | 2016-07-14 | 2019-04-11 | 경희대학교 산학협력단 | Tpm 기반의 사용자 장치 및 이를 이용한 부팅 방법 |
JP6740789B2 (ja) * | 2016-08-03 | 2020-08-19 | 富士通株式会社 | ストレージ制御装置および記憶装置管理プログラム |
US10133637B2 (en) * | 2016-08-04 | 2018-11-20 | Dell Products L.P. | Systems and methods for secure recovery of host system code |
TWI615024B (zh) * | 2017-03-10 | 2018-02-11 | 晶睿通訊股份有限公司 | 影像回補方法及其影音管理伺服器 |
WO2018174856A1 (en) * | 2017-03-21 | 2018-09-27 | Hewlett-Packard Development Company, L.P. | Operating system retrieval |
US10997296B2 (en) * | 2017-03-22 | 2021-05-04 | Oracle International Corporation | System and method for restoration of a trusted system firmware state |
US10754765B2 (en) * | 2017-05-17 | 2020-08-25 | Google Llc | Operating system validation |
KR101920866B1 (ko) | 2017-05-18 | 2018-11-21 | 김덕우 | 독립된 복원영역을 갖는 보조기억장치 |
US10540501B2 (en) * | 2017-06-02 | 2020-01-21 | Dell Products, L.P. | Recovering an information handling system from a secure boot authentication failure |
CN107391304B (zh) * | 2017-07-26 | 2020-06-16 | 四川秘无痕科技有限责任公司 | 一种获取日立硬盘可用nv-ram的方法 |
JP6942601B2 (ja) * | 2017-10-18 | 2021-09-29 | キヤノン株式会社 | 情報処理装置、その制御方法、及びプログラム |
US10664351B2 (en) | 2017-12-12 | 2020-05-26 | Google Llc | Automated recovery of unstable mobile devices |
KR102552463B1 (ko) | 2018-04-20 | 2023-07-06 | 삼성전자 주식회사 | 어플리케이션 프로세서, 시스템 온 칩 및 장치의 부팅 방법 |
US10984107B2 (en) * | 2018-04-24 | 2021-04-20 | Mellanox Technologies, Ltd. | Secure boot |
CN110874183A (zh) * | 2018-08-31 | 2020-03-10 | 深圳市安信达存储技术有限公司 | 一种可销毁和恢复数据的固态硬盘及方法 |
JP7152920B2 (ja) * | 2018-09-28 | 2022-10-13 | キヤノン株式会社 | 情報処理装置とその制御方法、及びプログラム |
KR20200089482A (ko) * | 2019-01-17 | 2020-07-27 | 주식회사 엘지화학 | 메모리, 상기 메모리의 에러 복구 방법, 및 상기 메모리를 포함하는 배터리 장치 |
US11418335B2 (en) | 2019-02-01 | 2022-08-16 | Hewlett-Packard Development Company, L.P. | Security credential derivation |
WO2020167283A1 (en) | 2019-02-11 | 2020-08-20 | Hewlett-Packard Development Company, L.P. | Recovery from corruption |
US11423152B2 (en) * | 2019-06-11 | 2022-08-23 | Facebook Technologies, Llc | Randomized clock cycle lengths for boot sequences |
JP7320415B2 (ja) | 2019-09-13 | 2023-08-03 | 東芝テック株式会社 | 処理装置及び起動方法 |
JP7374780B2 (ja) * | 2020-01-20 | 2023-11-07 | キヤノン株式会社 | 情報処理装置および情報処理装置の制御方法 |
CN111414612B (zh) * | 2020-06-05 | 2020-10-16 | 腾讯科技(深圳)有限公司 | 操作***镜像的安全保护方法、装置及电子设备 |
US11734018B2 (en) * | 2020-07-17 | 2023-08-22 | Western Digital Technologies, Inc. | Parallel boot execution of memory devices |
JP2022077803A (ja) * | 2020-11-12 | 2022-05-24 | 株式会社オートネットワーク技術研究所 | 車載ecu、プログラム及び情報処理方法 |
IT202000028874A1 (it) * | 2020-11-27 | 2022-05-27 | F&F S R L | Metodo, sistema, dispositivo e uso anti-ransomware di restore and data protection per endpoint |
US11741232B2 (en) | 2021-02-01 | 2023-08-29 | Mellanox Technologies, Ltd. | Secure in-service firmware update |
EP4075266A1 (de) | 2021-04-12 | 2022-10-19 | Elektrobit Automotive GmbH | Verfahren, computerprogramm und vorrichtung zum durchführen eines bootvorgangs eines systems |
US20220398320A1 (en) * | 2021-06-14 | 2022-12-15 | Dell Products, L.P. | Data sharing system and method for a multi-boot baseboard management controller (bmc) |
US11954333B2 (en) * | 2021-06-23 | 2024-04-09 | Western Digital Technologies, Inc. | Secured firmware with anti-malware |
CN115904820B (zh) * | 2023-02-21 | 2023-06-16 | 合肥康芯威存储技术有限公司 | 一种失效硬盘的恢复方法及*** |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20030163753A1 (en) * | 2002-02-28 | 2003-08-28 | Dell Products L.P. | Automatic BIOS recovery in a multi-node computer system |
CN101578609A (zh) * | 2007-01-07 | 2009-11-11 | 苹果公司 | 安全启动计算设备 |
JP2011053984A (ja) * | 2009-09-02 | 2011-03-17 | Fuji Electric Holdings Co Ltd | ファームウェア保護装置、そのプログラム |
US20110087920A1 (en) * | 2009-10-13 | 2011-04-14 | Google Inc. | Computing device with recovery mode |
Family Cites Families (31)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6625754B1 (en) * | 2000-03-16 | 2003-09-23 | International Business Machines Corporation | Automatic recovery of a corrupted boot image in a data processing system |
US6665813B1 (en) * | 2000-08-03 | 2003-12-16 | International Business Machines Corporation | Method and apparatus for updateable flash memory design and recovery with minimal redundancy |
US7069431B2 (en) * | 2001-07-31 | 2006-06-27 | Lenovo ( Singapore) Pte Ltd. | Recovery of a BIOS image |
US6715085B2 (en) * | 2002-04-18 | 2004-03-30 | International Business Machines Corporation | Initializing, maintaining, updating and recovering secure operation within an integrated system employing a data access control function |
CN1277211C (zh) | 2003-05-06 | 2006-09-27 | 联想(北京)有限公司 | 一种计算机操作***的修复方法 |
US7328340B2 (en) * | 2003-06-27 | 2008-02-05 | Intel Corporation | Methods and apparatus to provide secure firmware storage and service access |
US7590837B2 (en) * | 2003-08-23 | 2009-09-15 | Softex Incorporated | Electronic device security and tracking system and method |
US20050081090A1 (en) * | 2003-09-29 | 2005-04-14 | Giga-Byte Technology Co., Ltd. | Method for automatically and safely recovering BIOS memory circuit in memory device including double BIOS memory circuits |
US7809836B2 (en) * | 2004-04-07 | 2010-10-05 | Intel Corporation | System and method for automating bios firmware image recovery using a non-host processor and platform policy to select a donor system |
CN100462946C (zh) * | 2004-07-07 | 2009-02-18 | 鸿富锦精密工业(深圳)有限公司 | Bios在线烧录*** |
US7725703B2 (en) | 2005-01-07 | 2010-05-25 | Microsoft Corporation | Systems and methods for securely booting a computer with a trusted processing module |
US7831821B2 (en) * | 2005-12-30 | 2010-11-09 | Intel Corporation | System backup and recovery solution based on BIOS |
JP4829618B2 (ja) * | 2006-01-16 | 2011-12-07 | Okiセミコンダクタ株式会社 | マイクロコンピュータ |
US7900036B2 (en) * | 2006-12-18 | 2011-03-01 | International Business Machines Corporation | System and method for implementing boot/recovery on a data processing sysem |
JP4456653B2 (ja) * | 2006-12-18 | 2010-04-28 | インターナショナル・ビジネス・マシーンズ・コーポレーション | 情報処理システムおよび該システムの起動/リカバリ方法 |
US8291480B2 (en) * | 2007-01-07 | 2012-10-16 | Apple Inc. | Trusting an unverified code image in a computing device |
JP4840605B2 (ja) | 2007-10-24 | 2011-12-21 | 日本電気株式会社 | Osの起動方法 |
CN101500330A (zh) * | 2008-02-02 | 2009-08-05 | 德信智能手机技术(北京)有限公司 | 一种快速安全的更新智能手机操作***的工具 |
JP2010026650A (ja) * | 2008-07-16 | 2010-02-04 | Mitsubishi Electric Corp | 制御装置 |
US7877639B2 (en) * | 2008-11-06 | 2011-01-25 | Dell Products L.P. | Systems and methods to provide failover support for booting embedded hypervisor from an internal non-volatile memory card |
CN101420326B (zh) * | 2008-12-02 | 2011-02-16 | 华为技术有限公司 | 实现故障恢复和数据备份的方法、***和装置 |
TW201030518A (en) * | 2009-02-11 | 2010-08-16 | Inventec Corp | BIOS, computer device and BIOS recovery |
CN101499027A (zh) * | 2009-03-06 | 2009-08-05 | 赵晓宇 | 一种基于独立内核和分布式构架的智能存储*** |
TWI467375B (zh) * | 2009-05-21 | 2015-01-01 | Asustek Comp Inc | 具有修復毀損bios資料功能之電腦系統及其修復方法 |
US8712968B1 (en) * | 2009-07-15 | 2014-04-29 | Symantec Corporation | Systems and methods for restoring images |
US8812854B2 (en) | 2009-10-13 | 2014-08-19 | Google Inc. | Firmware verified boot |
TWI399647B (zh) * | 2009-10-15 | 2013-06-21 | Wistron Corp | 回復電腦系統之基本輸出入系統之方法及相關電腦系統 |
US8161322B2 (en) * | 2009-12-07 | 2012-04-17 | Intel Corporation | Methods and apparatus to initiate a BIOS recovery |
US20120011393A1 (en) * | 2010-07-06 | 2012-01-12 | Roberts Richard B | Bios recovery |
US8732527B2 (en) * | 2011-08-16 | 2014-05-20 | Google Inc. | Secure recovery apparatus and method |
US8386763B1 (en) * | 2012-01-04 | 2013-02-26 | Google Inc. | System and method for locking down a capability of a computer system |
-
2011
- 2011-08-16 US US13/211,271 patent/US8732527B2/en active Active
-
2012
- 2012-07-26 CN CN201280050100.4A patent/CN103858107B/zh active Active
- 2012-07-26 CA CA2845523A patent/CA2845523C/en active Active
- 2012-07-26 JP JP2014526040A patent/JP5607863B2/ja active Active
- 2012-07-26 EP EP12823723.7A patent/EP2745228B1/en active Active
- 2012-07-26 CN CN201611257474.XA patent/CN107092537A/zh active Pending
- 2012-07-26 WO PCT/US2012/048385 patent/WO2013025321A1/en active Application Filing
- 2012-07-26 EP EP16175376.9A patent/EP3093765A1/en not_active Withdrawn
-
2014
- 2014-04-09 US US14/249,330 patent/US9189340B2/en active Active
- 2014-08-28 JP JP2014173491A patent/JP5909264B2/ja active Active
-
2015
- 2015-11-10 US US14/937,838 patent/US9836606B2/en active Active
-
2016
- 2016-03-25 JP JP2016061906A patent/JP6198876B2/ja active Active
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20030163753A1 (en) * | 2002-02-28 | 2003-08-28 | Dell Products L.P. | Automatic BIOS recovery in a multi-node computer system |
CN101578609A (zh) * | 2007-01-07 | 2009-11-11 | 苹果公司 | 安全启动计算设备 |
JP2011053984A (ja) * | 2009-09-02 | 2011-03-17 | Fuji Electric Holdings Co Ltd | ファームウェア保護装置、そのプログラム |
US20110087920A1 (en) * | 2009-10-13 | 2011-04-14 | Google Inc. | Computing device with recovery mode |
US20110087870A1 (en) * | 2009-10-13 | 2011-04-14 | Google Inc. | Computing device with developer mode |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN111386518A (zh) * | 2017-11-28 | 2020-07-07 | 惠普发展公司,有限责任合伙企业 | 经由电子设备的操作***修复 |
CN111386518B (zh) * | 2017-11-28 | 2023-09-19 | 惠普发展公司,有限责任合伙企业 | 经由电子设备的操作***修复 |
CN112868013A (zh) * | 2018-10-25 | 2021-05-28 | 戴尔产品有限公司 | 经由边带接口恢复场域可程序门阵列固件的***及方法 |
Also Published As
Publication number | Publication date |
---|---|
US20130047031A1 (en) | 2013-02-21 |
EP2745228A1 (en) | 2014-06-25 |
JP2015008005A (ja) | 2015-01-15 |
CN103858107A (zh) | 2014-06-11 |
EP2745228A4 (en) | 2014-09-03 |
WO2013025321A1 (en) | 2013-02-21 |
JP6198876B2 (ja) | 2017-09-20 |
US20140223163A1 (en) | 2014-08-07 |
JP2014522070A (ja) | 2014-08-28 |
JP5909264B2 (ja) | 2016-04-26 |
US9189340B2 (en) | 2015-11-17 |
CA2845523A1 (en) | 2013-02-21 |
US9836606B2 (en) | 2017-12-05 |
CA2845523C (en) | 2015-02-17 |
CN103858107B (zh) | 2017-02-15 |
EP3093765A1 (en) | 2016-11-16 |
JP5607863B2 (ja) | 2014-10-15 |
EP2745228B1 (en) | 2016-09-14 |
US8732527B2 (en) | 2014-05-20 |
US20160063253A1 (en) | 2016-03-03 |
JP2016164785A (ja) | 2016-09-08 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN103858107B (zh) | 安全恢复装置和方法 | |
CN105122262B (zh) | 辅助非易失性存储器中的冗余***引导代码 | |
CN105122258B (zh) | 对***进行配置的方法、计算***以及物品 | |
CN104850762B (zh) | 防止计算机的动作不良的方法、计算机程序以及计算机 | |
TW201715395A (zh) | 基板管理控制器的回復方法及基板管理控制器 | |
CN111666111B (zh) | 多节点储存***及其固件的更新方法 | |
CN102023908A (zh) | 一种引导程序备份方法及装置 | |
JP7022809B2 (ja) | コンピュータシステム、および、その安全管理方法、および、コンピュータソフトウェア製品 | |
TW201222554A (en) | Handling errors during device bootup from a non-volatile memory | |
CN111694760B (zh) | 服务器***、快闪存储器模块及更新固件映像文件的方法 | |
CN104216800A (zh) | 一种基于数据冗余的***故障自动恢复方法及装置 | |
CN101785239B (zh) | 基于密钥的隐藏分区*** | |
CN110109682A (zh) | 电子计算机装置及方法 | |
CN109375953B (zh) | 一种操作***启动方法及装置 | |
US10824517B2 (en) | Backup and recovery of configuration files in management device | |
CN115827069A (zh) | 服务器主板的启动控制方法、***及装置 | |
US20230069169A1 (en) | Information processing apparatus and control method of the same | |
CN117421156A (zh) | 一种固件管理方法、装置、设备及机器可读存储介质 | |
WO2016105345A1 (en) | Status for generated data image | |
CN104156281A (zh) | 一种嵌入式***中启动磁盘备份的方法及其*** | |
JP2008250939A (ja) | ディスクアレイコントローラ |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
CB02 | Change of applicant information |
Address after: American California Applicant after: Google limited liability company Address before: American California Applicant before: Google Inc. |
|
CB02 | Change of applicant information | ||
RJ01 | Rejection of invention patent application after publication |
Application publication date: 20170825 |
|
RJ01 | Rejection of invention patent application after publication |