Rollback Atómico Dual-Bank A/B Determinista & Bloqueos de Watchdog
Intercambio de particiones por hardware, aislamiento de escritura flash y recuperación en menos de 420 ms para fiabilidad absoluta.
Mecánica de Contadores de Arranque en Hardware
Al completarse una imagen en el Banco B, el cliente escribe una bandera atómica. Al reiniciar, el gestor intenta arrancar el Banco B. Si ocurre un fallo antes de que el autodiagnóstico confirme la estabilidad, el contador decrementa y devuelve el control al Banco A.
Key Architectural Requirements
- Non-volatile boot attempt counter (decremented upon each reset until confirmed healthy)
- Hardware memory protection unit (MPU) blocking write access to currently running partition
- Sub-420 ms atomic pointer toggle in bootloader flash register
- Automated self-diagnostic assertions prior to clearing rollback flags
Consultar Activo