Comment éviter qu’une coupure d’alimentation rende un robot inutilisable pendant une mise à jour ?
Réponse rapide
Pour éviter qu’une coupure rende le robot inutilisable, on utilise deux emplacements, écriture atomique, alimentation de secours, reprise de transfert et version précédente restaurable.
Point de vigilance
Une coupure pendant l’écriture peut laisser une image partielle. Utilisez double partition, alimentation suffisante et restauration testée.
Protéger l’écriture
Écrivez une image inactive, vérifiez-la entièrement puis basculez seulement après validation et conservation du système précédent.
Surveiller l’énergie
Mesurez tension, autonomie et température et interdisez la mise à jour si la réserve ne couvre pas installation et récupération.
Récupérer l’interruption
Au redémarrage, détectez état incomplet, revenez à l’image sûre ou attendez une reprise authentifiée sans lancer une configuration partielle.
Sources et références
- [1] Robotics and Autonomous Systems — NIST