briquer

Un appareil "brické" est un appareil qui a subi une défaillance logicielle ou micrologicielle si grave qu'il ne fonctionne plus du tout, même dans un état dégradé. Dans les systèmes d'énergie et de services publics, cela se produit généralement lorsqu'une mise à jour du micrologiciel est interrompue, corrompue ou incompatible avec le matériel, laissant l'appareil incapable de démarrer ou de répondre aux commandes. L'équipement devient alors aussi utile qu'une brique, d'où le terme. Ceci est distinct d'un appareil qui est simplement défectueux ou hors ligne; un appareil brické ne peut pas se rétablir sans intervention physique ou procédures de réparation spécialisées.

Le bricking se produit le plus souvent lors des mises à jour de micrologiciels sur le terrain sur des unités terminales distantes (RTU), des automates programmables industriels (API) ou des compteurs intelligents. Si l'alimentation est coupée pendant le processus de mise à jour, si la transmission est interrompue ou si la mauvaise image du micrologiciel est chargée, le bootloader ou le logiciel de base de l'appareil peut rester dans un état incomplet. Une fois brické, l'appareil ne peut généralement pas communiquer avec son système de contrôle, ne peut pas être mis à jour à distance et ne peut pas être récupéré par des procédures de redémarrage normales.

Prévention et récupération

Les services publics déploient plusieurs mesures de protection pour prévenir le bricking dans les systèmes critiques. Celles-ci incluent des déploiements échelonnés des mises à jour de micrologiciels, des sommes de contrôle de vérification avant l'écriture dans la mémoire flash et des systèmes de bootloader redondants qui permettent de revenir à une image précédente connue et fonctionnelle. Certains appareils modernes incluent un mode de récupération basé sur le matériel qui n'est accessible que par connexion physique directe, contournant le logiciel brické. Les alimentations secourues par batterie sont également essentielles; de nombreux appareils de terrain sont protégés contre les pertes de puissance pendant les mises à jour grâce à des batteries de condensateurs ou des supercondensateurs qui fournissent plusieurs secondes d'alimentation pour un arrêt ou un retour en arrière sécurisé.

La récupération d'un appareil brické nécessite un accès physique et des outils spécialisés. Un technicien peut avoir besoin d'utiliser une connexion console série, une interface JTAG ou des outils de récupération spécifiques au fabricant pour recharger le bootloader et le logiciel d'exploitation à partir de zéro. Dans les environnements de production où un appareil contrôle une infrastructure critique, le bricking peut être catastrophique: un seul compteur brické dans un réseau de distribution ou un relais de commande brické peut provoquer des pannes ou nécessiter des appels de service coûteux sur le terrain. C'est pourquoi les services publics traitent les mises à jour de micrologiciels avec une extrême prudence, en effectuant des tests approfondis en laboratoire avant de les déployer sur les équipements de production.

Le terme bricking s'est répandu dans toutes les industries électroniques, des smartphones grand public aux équipements industriels, mais il revêt une importance particulière dans les services publics où les temps d'arrêt se mesurent en impact sur les clients, et pas seulement en perte de productivité. Un compteur intelligent brické dans un endroit éloigné peut prendre des semaines à être remplacé, tandis qu'un appareil de sous-station brické peut menacer la stabilité d'un réseau électrique plus large. Ce risque motive les protocoles de validation étendus, les stratégies de déploiement échelonné et les dispositifs de sécurité matériels qui distinguent les systèmes de services publics professionnels des appareils électroniques grand public.