我们的设备是双boot的，有两个image，原来的实现是一个image升级失败，会在文件中设一个值，重启之后判断这个值，切换到另一boot里面，升级另一image，但是现在这个设计有些问题，需要一个新的设计方案，一点头绪都没有，各位大侠，给点思路！！！指个方向就行，跪求呀。

两个根分区，一个boot分区，通过修改grub config确定使用哪一个根分区

你可能需要一个硬件看门口，当系统无法启动时保证能够reset系统。如果boot用的是grub，那你对grub也需要有些了解。