التراجع عن تحديث معيب

حتى عمليات OTA المنفذة بعناية قد تنشر أحيانًا شفرة معطوبة. تتطلب الخطة المتينة طريقة للرجوع إلى برنامج ثابت كان يعمل فعليًا.

إذا لم يتمكن البرنامج الثابت الجديد من الاتصال بشبكة WiFi، فستفقد OTA نفسها. ومن دون شبكة أمان، يصبح الجهاز قطعة معطلة عديمة الفائدة.

يحتفظ ESP32 بالتطبيق القديم في فتحة، بينما يكتب التطبيق الجديد في فتحة أخرى. وتظل النسخة السابقة سليمة إذا احتجت إليها.

يقلع التحديث الجديد في حالة معلّقة. يجب أن تثبت الشفرة أنه يعمل، ثم تؤكد الصورة حتى تصبح دائمة.

قبل التأكيد، أجرِ فحص سلامة سريعًا: هل اتصلت WiFi؟ هل استجابت المستشعرات الأساسية؟ عندها فقط ضع علامة على أن النسخة صالحة.

إذا تعطلت النسخة المعلّقة أو أعادت التشغيل قبل تأكيدها، يعيد محمّل الإقلاع بهدوء استخدام آخر برنامج ثابت سليم تلقائيًا.

يمكنك أيضًا فرض العودة إلى الصورة السابقة في الشفرة باستخدام esp_ota_mark_app_invalid_rollback_and_reboot() عند فشل أحد الفحوص.

يعيد مؤقت المراقبة ضبط اللوحة المتجمدة. وعند جمعه مع ميزة الرجوع، تعيد عملية تحديث متوقفة التشغيل مباشرةً باستخدام الشفرة العاملة.

ضع رقم إصدار على كل نسخة، ويمكنك طباعته عبر Serial، حتى تعرف فورًا أي صورة قيد التشغيل فعلًا.

لا ترسل التحديث إلى كامل أجهزتك دفعة واحدة. حدّث جهازًا واحدًا تجريبيًا، وراقبه، ثم عمّم التحديث. 🐤

في أسوأ الحالات، يظل كابل USB قادرًا على إعادة تحديث أي لوحة. صمّم النظام بحيث يكون فشل OTA إزعاجًا لا فقدانًا دائمًا.

احتفظ بقسمين، واختبر كل نسخة ذاتيًا ثم أكدها، واعتمد على الرجوع التلقائي ومؤقت المراقبة، واترك دائمًا مسار استرداد عبر USB. 🛡️