Firmware-oppdatering
Du trenger ikke servicekontrakt for å holde firmware oppdatert på en brukt enterprise-server. Dell gir fri tilgang til både BIOS og iDRAC-firmware via support-sidene. HPE er mer restriktiv: iLO-firmware er gratis, men det fulle Service Pack for ProLiant (SPP) krever aktiv garanti eller avtale. Denne guiden viser hvordan du oppdaterer trygt – steg for steg.
Firmware er programvaren som kjører inne i maskinvaren – i BIOS-brikken, i iDRAC/iLO-kontrolleren, i RAID-kontrolleren og i nettverkskortet. Den styrer alt fra oppstartssekvens til temperaturovervkning. Og den har sikkerhetshull, akkurat som vanlig programvare.
På nye servere med servicekontrakt kjører oppdateringene seg nesten selv. Men hva gjør du med en brukt server uten aktiv kontrakt? Mer enn du kanskje tror.
Hvorfor firmware må oppdateres
Sikkerhet. Firmware-sårbarheter er alvorlige fordi de ligger under operativsystemet. En kompromittert iDRAC eller iLO gir en angriper full kontroll over serveren – uavhengig av hva som kjører på toppen. Det kommer jevnlig sikkerhetsfikser med høy CVE-rating for både Dell og HPE-plattformer.
Stabilitet. Firmware-oppdateringer fikser bugs som kan føre til tilfeldige omstarter, treg iDRAC-respons eller disker som ikke gjenkjennes. Spesielt eldre iDRAC 9-versjoner (under 4.x) har kjente problemer med HTML5-konsollen og virtuell media.
Kompatibilitet. Nyere operativsystemer og hypervisorer kan kreve oppdatert BIOS for å støtte nye CPU-mikrokoder, minnefunksjoner eller sikkerhetsmekanismer som TPM 2.0.
Dell: slik gjør du det
Dell er den mest åpne av de store produsentene. BIOS, iDRAC-firmware og oppdateringspakker for alle PowerEdge-generasjoner er fritt tilgjengelige – ingen servicekontrakt nødvendig.
Metode 1: Direkte nedlasting fra Dell Support
Gå til dell.com/support, skriv inn Service Tag (sjutegns kode på serverklistremerket) eller modellnavn (f.eks. «PowerEdge R740»). Under «Drivers & downloads» finner du BIOS og iDRAC-firmware som separate .exe-filer (DUP – Dell Update Package). Last ned, kjør fra operativsystemet (Windows/Linux) eller via iDRAC-grensesnittet.
Metode 2: Lifecycle Controller (F10)
Lifecycle Controller er innebygd i alle 14. generasjons PowerEdge-servere og nyere. Trykk F10 under oppstart for å åpne den. Velg «Firmware Update», og pek til en kilde:
- Dell.com direkte (krever nettverkstilkobling)
- USB-pinne (FAT32-formatert med DUP-filer)
- Nettverksshare (CIFS, NFS, HTTP)
Lifecycle Controller håndterer avhengigheter og rekkefølge automatisk, og starter serveren på nytt mellom oppdateringene etter behov.
Metode 3: Dell System Update (DSU)
DSU er et kommandolinjeverktøy for Linux og Windows som sammenligner installert firmware med Dells online-katalog og oppdaterer alt som er utdatert. Nyttig hvis du har flere servere – det kan scriptes og automatiseres.
Du kan også søke etter modellnavn på dell.com/support. Velg serverfamilien (f.eks. PowerEdge R740) for å få opp alle tilgjengelige firmware-filer. Service Tag er ikke påkrevd for nedlasting.
HPE: slik gjør du det
HPE er mer restriktiv enn Dell når det gjelder den fulle SPP-pakken, men enkeltkomponenter er tilgjengelige gratis.
Gratis uten kontrakt:
- iLO-firmware – alltid tilgjengelig via support.hpe.com uten validering.
- BIOS System ROM – kan lastes ned gratis for brukte servere uten aktiv garanti.
- Sikkerhetsfikser – HPE gjør kritiske sikkerhetsoppdateringer tilgjengelige for alle, uavhengig av kontraktstatus.
- Nettverkskort- og kontroller-firmware – tilgjengelig på HPE Support Center uten krav til garanti.
Krever kontrakt:
- SPP – den komplette firmware- og driverpakken for hele ProLiant-familien. Inneholder alt samlet i én ISO.
Metode 1: iLO-grensesnittet
Logg inn på iLO (standard IP på management-porten). Gå til «Firmware & OS Software» → «Upload firmware». Last opp .bin-filen du hentet fra HPE Support. iLO kan oppdatere seg selv og komponenter som nettverkskort uten å starte serveren på nytt.
Metode 2: Intelligent Provisioning (F10)
HPEs tilsvarende verktøy til Dells Lifecycle Controller, men med mer begrenset funksjonalitet. Trykk F10 under oppstart. Firmware Update-funksjonen henter oppdateringer fra SPP-baseline – men krever at du har en SPP ISO tilgjengelig, enten på USB eller nettverksshare. IP kan ikke laste ned direkte fra HPE slik Lifecycle Controller kan fra Dell.
Alle servere fra Axentra leveres med oppdatert firmware – både BIOS, iDRAC/iLO og RAID-kontroller. Du slipper å tenke på første oppdateringsrunde. iDRAC Enterprise / iLO Advanced er også inkludert, slik at du har full fjernstyring fra dag én. Se serverutvalget.
Riktig oppdateringsrekkefølge
Rekkefølgen betyr noe. Oppdaterer du feil komponent først, kan du miste tilgang til management-kontrolleren midt i prosessen.
Anbefalt rekkefølge for manuell oppdatering:
1. iDRAC / iLO – Management-kontrolleren først. Den kan oppdateres uten å starte selve serveren på nytt (kun kontrolleren restarter, tar 5–15 minutter). Hvis noe går galt med senere oppdateringer, har du i det minste en oppdatert fjernstyringsløsning å feilfinne med.
2. BIOS – Krever full omstart. Oppdatert BIOS kan inneholde ny CPU-mikrokode og sikkerhetsfikser som andre komponenter forventer.
3. RAID-kontroller – Firmware for PERC (Dell) eller Smart Array (HPE). Krever som regel omstart.
4. Nettverkskort og andre enheter – NIC-firmware, backplane-firmware og lignende. Lavest risiko, lavest prioritet.
Hvis serveren har gammel firmware (f.eks. iDRAC 9 versjon 3.x og gjeldende er 7.x), oppdater i steg – ikke hopp rett til nyeste. Gå via mellomversjoner som anbefalt i Dells release notes. Store hopp kan føre til feil eller inkompatibilitet.
Online vs offline oppdatering
| Metode | Når passer den | Fordeler | Ulemper |
|---|---|---|---|
| Online (DUP i OS) | Ikke-kritiske, få servere | Enkelt, rask | Krever omstart for BIOS |
| Lifecycle / F10 | Hovedoppdatering, offline | Automatisk rekkefølge | OS er nede under prosessen (iDRAC/iLO forblir tilgjengelig) |
| USB-pinne (ISO) | Isolerte nettverk | Ingen nettverkskrav | Manuell kopiering |
| DSU / script | Mange servere | Automatiserbart | Krever Linux/Windows |
For de fleste SMB-er med én til fem servere er Lifecycle Controller (F10) den enkleste metoden. Du trenger ikke et kjørende operativsystem, den håndterer rekkefølgen, og den fungerer både med nettverkstilgang og USB.
Risiko og fallgruver
Strømbrudd. Den største faren. En firmware-oppdatering som avbrytes av strømbrudd kan gjøre komponenten ubrukelig. Kjør alltid med UPS under firmware-oppdatering. Bruker du iDRAC/iLO over nett, sørg for at også nettverksutstyret er på UPS.
Versjonsgap. Å hoppe fra en svært gammel firmware til den nyeste kan føre til boot-feil eller at management-kontrolleren slutter å svare. Dell og HPE dokumenterer anbefalte oppgraderingsstier i sine release notes – følg dem.
RAID-konfigurasjon. Firmware-oppdatering på RAID-kontrolleren skal normalt ikke påvirke diskene eller arrayet. Men ta alltid backup før du oppdaterer – særlig hvis arrayet er degradert (en disk har feilet). I sjeldne tilfeller kan kontrolleren be om re-import av «foreign configuration» etter oppdatering. Ikke oppdater RAID-firmware og erstatt disker i samme vedlikeholdsvindu.
Feil firmware-fil. Last aldri ned firmware for feil modell eller generasjon. En R740-BIOS passer ikke på en R640, selv om de ser like ut. Bruk Service Tag for å være sikker.
Ofte stilte spørsmål
Trenger jeg servicekontrakt for å oppdatere firmware på Dell-servere?
Nei. Dell gjør BIOS, iDRAC og andre firmware-filer fritt tilgjengelige via dell.com/support. Du trenger bare Service Tag eller modellnavn for å finne riktige filer.
Hva med HPE – kan jeg oppdatere uten kontrakt?
Det meste er gratis. iLO-firmware, BIOS, nettverkskort-firmware og sikkerhetsfikser kan lastes ned uten kontrakt. Det er kun den fulle SPP-pakken (alt samlet i én ISO) som krever aktiv garanti eller support-avtale.
Hva er Lifecycle Controller?
En innebygd management-funksjon i Dell PowerEdge-servere. Du når den med F10 under oppstart. Den kan oppdatere all firmware fra USB, nettverksshare eller Dells nettsider – uten at du trenger et operativsystem på serveren.
Hvor lang tid tar en firmware-oppdatering?
iDRAC/iLO tar typisk 5–15 minutter (kontrolleren restarter). BIOS-oppdatering tar 5–10 minutter pluss omstart. En komplett oppdatering av alle komponenter via Lifecycle Controller kan ta 30–60 minutter.
Kan en firmware-oppdatering ødelegge serveren?
I teorien ja – spesielt ved strømbrudd midt i prosessen. I praksis har moderne servere innebygde sikkerhetsmekanismer (redundant firmware-brikke, rollback). Risikoen er lav så lenge du bruker riktig firmware-fil og har stabil strøm.
Bør jeg oppdatere firmware på en server som fungerer fint?
Ja, spesielt sikkerhetsoppdateringer. iDRAC/iLO-sårbarheter gir en angriper full tilgang til serveren, uavhengig av operativsystem. Kjør minst én runde firmware-oppdatering når du tar serveren i bruk, og sjekk for kritiske oppdateringer hver 6. måned.
Hva skjer med RAID-arrayet når jeg oppdaterer RAID-kontroller-firmware?
Normalt ingenting – arrayet beholdes. Men ta backup først, særlig hvis en disk allerede har feilet. Og aldri oppdater RAID-firmware og erstatt disker i samme vedlikeholdsvindu.
Hvor finner jeg Service Tag på en Dell-server?
På en etikett foran på chassiset (uttrekkbar label på de fleste rack-servere), på baksiden, og i iDRAC under «System Information». Det er en sjutegns alfanumerisk kode.
Neste steg
Første gang du starter en brukt server: sjekk firmware-versjonene via iDRAC/iLO-grensesnittet. Sammenlign med det som ligger på dell.com/support eller support.hpe.com. Er du mer enn to hovedversjoner bak, planlegg en oppdateringsrunde med serveren i et vedlikeholdsvindu. Hele prosessen tar sjelden mer enn en time.
Har du en Dell-server, bruk Lifecycle Controller (F10) – det er den enkleste metoden. For HPE uten kontrakt kan du laste ned både iLO-firmware og BIOS gratis fra support.hpe.com. Kun den fulle SPP-pakken krever kontrakt.