Integrated Dell Remote Access Controller 9 User's Guide

在恶意攻击或电涌或任何其他不可预见事件导致 BIOS 映像损坏或受损后，PowerEdge 服务器必须恢复 BIOS。恢复 BIOS 需要备用的 BIOS 映像，以使 PowerEdge 服务器从无法启动模式恢复到正常运行模式。此备用/恢复 BIOS 存储在次要 SPI 中（与主 BIOS SPI 通过 MUX 连接）。

可以通过以下方法之一启动恢复序列，将 iDRAC 用作 BIOS 恢复任务的主构造器：

1. BIOS 主映像/恢复映像自动恢复 — 在 BIOS 自己检测到 BIOS 损坏后，系统会在主机启动过程中自动恢复 BIOS 映像。
2. BIOS 主/恢复映像强制恢复 — 用户发起更新 BIOS 的 OOB 请求。通常是由于用户有新的更新 BIOS，或者 BIOS 只是因无法启动而崩溃。
3. 主 BIOS ROM 更新 — 单个主 ROM 拆分为数据 ROM 和代码 ROM。iDRAC 对代码 ROM 具有完全访问/控制权。必要时，它会切换 MUX 以访问代码 ROM。
4. BIOS 硬件信任根 (RoT) — 此功能在型号为 RX5X、CX5XX 和 TX5X 的服务器中可用。在每个主机启动过程中（仅限冷启动或交流电源关闭后重启，不包括热重启），iDRAC会确保 RoT 的执行。RoT 会自动运行，用户无法使用任何界面启动它。此 iDRAC 首先启动政策将在每次交流电源关闭后重启和主机直流电源关闭后重启验证主机 BIOS ROM 的内容。此过程可确保 BIOS 的安全启动并进一步保护主机启动过程。