Qu'est-ce que le BIOS ?

Le BIOS (Basic Input/Output System) est le micrologiciel qui initialise le matériel d'un ordinateur et lance le processus de démarrage avant le chargement du système d'exploitation. Il teste les composants essentiels, identifie un périphérique de démarrage et passe le relais au chargeur d'amorçage, tout en fonctionnant indépendamment de tout logiciel installé sur la machine.

Points clés à retenir

• Micrologiciel qui s'exécute avant que le chargement d'un système d'exploitation ne soit terminé.
• Permet de gérer l'ordre de démarrage, les vérifications matérielles et l'accès au menu de configuration.
• Indépendant du système d'exploitation et accessible via une console physique.
• Versa Les appareils CSG fonctionnent avec un micrologiciel UEFI, encore appelé « BIOS ».
• La configuration d'un mot de passe BIOS constitue une étape essentielle du renforcement de la sécurité des appareils.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · BIOS et Versa · FAQ

Pourquoi le BIOS est-il important ?

Le BIOS revêt une importance particulière car il s’agit du premier code qui s’exécute sur un appareil, avant même que le système d’exploitation ou tout agent de sécurité ne soit actif : il s’agit donc d’un élément fondamental et particulièrement exposé. Chaque décision de confiance prise par la suite par le système d’exploitation, du démarrage sécurisé à la signature des pilotes, repose sur l’intégrité du micrologiciel qui s’est exécuté avant lui.

Sur les appliances physiques telles que les passerelles de services cloud d’ Versa, cela se traduit concrètement par le fait que le BIOS fonctionne indépendamment de VOS, des identifiants Director et de l’authentification au niveau du système d’exploitation. Toute personne disposant d’un accès physique ou via la console série peut accéder à la configuration du BIOS, quel que soit le niveau de verrouillage des logiciels situés au-dessus. Sans mot de passe BIOS, un attaquant peut modifier le périphérique de démarrage ou implanter un logiciel malveillant au niveau du micrologiciel qui survivra à une réinstallation du système d’exploitation – il s’agit là d’une mesure de renforcement de sécurité fondamentale, et non d’une option supplémentaire.

Qu'est-ce que le BIOS ?

Le BIOS est un micrologiciel de bas niveau stocké sur une puce de la carte mère, distinct de tout système d'exploitation installé sur un disque. Lorsqu'un appareil est mis sous tension, le BIOS exécute l'autotest à la mise sous tension (POST) afin de vérifier la présence des composants matériels essentiels (processeur, mémoire, stockage), puis identifie un périphérique amorçable et transfère le contrôle à son chargeur d'amorçage.

Comme il s'exécute avant le système d'exploitation, le BIOS gère des paramètres qu'aucun outil au niveau du système d'exploitation ne peut modifier : l'ordre des périphériques de démarrage, la possibilité ou non de démarrer à partir d'un support USB et, sur les systèmes sécurisés, un mot de passe de protection de la configuration elle-même. La plupart des matériels commercialisés au cours de la dernière décennie fonctionnent en réalité sous UEFI (Unified Extensible Firmware Interface), un successeur performant doté d’une configuration graphique et de la fonctionnalité Secure Boot ; le terme « BIOS » reste toutefois couramment utilisé, ce qui explique pourquoi la documentation CSG d’ Versacontinue d’appeler son menu de configuration UEFI « BIOS ».

Types de BIOS

Dans la pratique, il existe deux générations. Le BIOS « Legacy » correspond à l’interface firmware d’origine en 16 bits : un écran de configuration en mode texte, un processus de démarrage via le MBR et une limite d’environ 2,2 To pour la taille du disque de démarrage. L’UEFI est son successeur moderne : configuration graphique, partitionnement GPT pour les disques de plus grande capacité, démarrage plus rapide et « Secure Boot », qui vérifie cryptographiquement le chargeur d’amorçage avant de l’exécuter. La plupart des matériels actuels fonctionnent sous UEFI mais proposent un mode « Legacy » ou « CSM » qui émule l'ancien chemin de démarrage.

Versa Les appareils CSG fonctionnent avec le micrologiciel AMI Aptio UEFI, mais l'écran de configuration et la documentation continuent de l'appeler « BIOS » – une convention de nommage héritée de l'époque des systèmes traditionnels. Lors d'une installation « bare-metal » d'une tête de réseau Versa , l'utilitaire de configuration propose de choisir entre le mode de démarrage BIOS (légacy) et UEFI ; le mode légacy est sélectionné par défaut lors du démarrage à partir d'une image USB formatée à cet effet. L'installation « bare-metal » inclut ce choix dans le cadre d'une mise en place complète de la tête de réseau.

BIOS & Versa

Sur les appliances CSG d’ Versa , le BIOS constitue une barrière de sécurité Versa que le système considère comme distincte et prioritaire par rapport à toutes les autres informations d’identification de la pile : ni l’authentification VOS, ni l’accès au Director, ni aucune connexion au système d’exploitation – et accessible à toute personne disposant d’un accès physique ou via la console série. Les recommandations de renforcement de la sécurité disponibles à l’adresse Versaconsidèrent le mot de passe du BIOS comme un élément fondamental lors du déploiement initial, avant que l’appliance ne traite le trafic de production.

Les plateformes CSG prennent en charge un mot de passe administrateur, un mot de passe utilisateur, ou les deux, et chaque combinaison modifie le comportement au démarrage : un mot de passe réservé à l'administrateur ne contrôle que l'accès à la configuration du BIOS, tandis qu'un mot de passe utilisateur est exigé à chaque mise sous tension. Le document « Définition du mot de passe du BIOS sur les plateformes CSG » décrit les étapes exactes de configuration via une console série. Il n'existe pas de procédure de récupération en libre-service en cas d'oubli du mot de passe ; en cas de perte, il est nécessaire de contacter le support Versa Networks .

Questions fréquentes

Que signifie l'acronyme « BIOS » ?

BIOS est l'acronyme de « Basic Input/Output System » (système d'entrée-sortie de base) : il s'agit d'un micrologiciel qui initialise le matériel d'un appareil et lance le processus de démarrage avant le chargement de tout système d'exploitation. Ce nom est antérieur à l'UEFI, ce qui explique pourquoi cette nouvelle norme de micrologiciel est encore largement appelée « BIOS » dans le langage courant.

Quelle est la différence entre le BIOS et l'UEFI ?

Le BIOS est l'interface firmware d'origine en mode texte, avec un processus de démarrage via le MBR et une limite de capacité de disque d'environ 2,2 To. L'UEFI est son successeur moderne : configuration graphique, partitionnement GPT pour les disques de plus grande capacité, démarrage plus rapide et Secure Boot. La plupart des matériels actuels fonctionnent sous UEFI, mais sont encore couramment appelés « BIOS ».

Pourquoi un appareil CSG « Versa » nécessite-t-il un mot de passe BIOS ?

Le BIOS fonctionnant indépendamment de VOS, des identifiants d'administrateur et de l'authentification au niveau du système d'exploitation, toute personne disposant d'un accès physique ou via la console peut y accéder. Sans mot de passe, un attaquant peut modifier le périphérique de démarrage ou implanter un logiciel malveillant au niveau du micrologiciel ; un mot de passe BIOS constitue donc une mesure de sécurisation de base.

Que se passe-t-il si l'on oublie le mot de passe du BIOS d'un CSG ?

Il n'existe aucune option de récupération en libre-service. En cas d'oubli du mot de passe administrateur ou utilisateur, il est nécessaire de contacter directement le support technique d'Versa Networks , car celui-ci contrôle les paramètres du micrologiciel qu'aucun identifiant logiciel – y compris VOS ou Director – ne peut réinitialiser de lui-même. Veillez à noter et à conserver soigneusement les mots de passe du BIOS.

Une faille au niveau du BIOS peut-elle survivre à une réinstallation du système d'exploitation ?

Oui. Un bootkit ou un rootkit qui modifie le chargeur d'amorçage ou le micrologiciel lui-même s'exécute avant le chargement du système d'exploitation et fonctionne à l'insu de ce dernier ; ainsi, les implants au niveau du micrologiciel peuvent persister même après une réinstallation complète – ce qu'un mot de passe BIOS est justement censé empêcher.

En savoir plus sur le BIOS

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez au BIOS, voici quelques liens qui pourraient vous intéresser.