Bare metal recovery – odbudowa kompletnego systemu operacyjnego na pustym lub uszkodzonym dysku bez lokalnych nośników startowych – jest jednym z najbardziej zaawansowanych zastosowań Intel AMT. Dzięki kombinacji AMT Wake-on-LAN, IDE Redirect, PXE Boot i Serial-over-LAN, administrator IT może zdalnie zainstalować kompletny system operacyjny na laptopie, który w ogóle nie ma zainstalowanego OS, nawet przez sieć korporacyjną bez fizycznego dostępu do urządzenia.
Nasz serwis świadczy usługi wdrożenia infrastruktury bare metal recovery przez AMT dla przedsiębiorstw i instytucji, a także pomaga w rozwiązaniu przypadków gdy standardowe metody odbudowy systemu zawiodły i konieczne jest wykorzystanie AMT jako ostatniej linii obrony przed wizytą technika na miejscu.
Komponenty infrastruktury bare metal recovery przez AMT
Kompletna infrastruktura bare metal recovery przez AMT składa się z: serwera PXE/WDS (Windows Deployment Services lub FOG Project) przechowującego obrazy systemu operacyjnego i środowisko preinstalacyjne (WinPE lub iPXE), platformy zarządzania AMT (Intel EMA, MeshCentral lub SCCM) umożliwiającej zdalne ustawienie kolejności bootowania, opcjonalnie serwera TFTP dla ładowania obrazu startowego, serwera DHCP z opcjami kierującymi do PXE, i sieci zapewniającej łączność między platformą zarządzania a urządzeniami vPro. Gdy te komponenty są prawidłowo skonfigurowane, administrator może zdalnie uruchomić nieprowisionowane urządzenie z PXE i zainstalować pełny system operacyjny bez wychodzenia z biura.
Procedura bare metal recovery przez AMT krok po kroku
Procedura bare metal recovery przez AMT przebiega następująco: administrator przez konsolę zarządzania AMT ustawia Boot Order urządzenia na "PXE Network" dla następnego startu, następnie zdalnie włącza lub restartuje urządzenie przez AMT (Wake-on-AMT), urządzenie bootuje z serwera PXE pobierając środowisko preinstalacyjne (WinPE lub instalator Linux), administrator przez AMT Serial-over-LAN lub KVM monitoruje postęp instalacji i w razie potrzeby interaktywnie steruje procesem, po zakończeniu instalacji urządzenie restartuje się do nowego systemu z domyślnym Boot Order (dysk lokalny). Cały proces instalacji Windows 11 Enterprise przez AMT z obrazu WIM przez sieć 1Gbit trwa zazwyczaj 30-60 minut, a administrator nigdy nie opuszcza biura.
Scenariusze wymagające bare metal recovery przez AMT
Bare metal recovery przez AMT jest niezbędne w kilku scenariuszach. Infekcja ransomware: system operacyjny jest zaszyfrowany lub uszkodzony i nie bootuje – przez AMT można zabootować z PXE i odbudować system bez fizycznego dostępu. Awaria dysku SSD po wymianie: nowy dysk wymaga instalacji OS – przez AMT można zdalnie zainicjować instalację bez wysyłania nośnika do pracownika zdalnego. Testowanie deploymentu: przed masowym wdrożeniem nowego obrazu systemu, through AMT można testować instalację na urządzeniu w innej lokalizacji. Przejęcie urządzenia: po odejściu pracownika, laptop może być zdalnie wyczyszczony i przeinstalowany przez AMT, gotowy dla następnego użytkownika bez fizycznej interwencji IT.
Ograniczenia i wymagania sieciowe bare metal recovery
Bare metal recovery przez AMT ma pewne ograniczenia. AMT przez WiFi jest dostępne od AMT 15.x, ale dla starszych platform wymagane jest połączenie przewodowe Ethernet z kartą I219-LM. Przepustowość sieci wpływa na czas instalacji – sieć 100Mbit może sprawić, że instalacja trwa 2-3 godziny dla dużych obrazów. Urządzenie musi być podłączone do zasilania sieciowego (AMT nie działa na samej baterii w stanie S5). Firewall sieciowy musi umożliwiać ruch między konsolą zarządzania AMT a urządzeniem na portach 16992-16995. Pomagamy w projektowaniu infrastruktury sieciowej spełniającej te wymagania i testowaniu kompletnego procesu bare metal recovery przed wdrożeniem produkcyjnym w środowisku klienta.
