Points clés
- Les mises à jour transparentes d’Android reposent sur un double partitionnement pour installer les mises à jour sans interruption de service et réduire les risques associés aux mises à jour OTA classiques.
- Contrairement aux échecs de mises à jour OTA, les mises à jour transparentes intègrent un retour arrière automatique qui préserve les données des utilisateurs et limite les pannes à l’échelle de l’environnement.
- Les mises à jour transparentes améliorent la productivité : les appareils restent utilisables pendant l’installation, ce qui réduit les fenêtres de maintenance perturbatrices.
- Intégrées à une stratégie de gouvernance, les mises à jour transparentes ne sont plus un simple mécanisme de distribution : elles deviennent un cadre de mise à jour évolutif et à faible risque pour les grandes entreprises.
- Les grandes entreprises doivent adapter leurs processus de cycle de vie, d’achat, de test et d’automatisation des correctifs pour tenir compte du comportement des mises à jour transparentes sur l’ensemble de leurs appareils Android.
Pour les équipes informatiques et sécurité qui évaluent le déploiement des mises à jour transparentes d’Android à l’échelle de l’entreprise, comprendre l’incidence de cette fonction sur la disponibilité des appareils, le retour arrière et la gouvernance constitue la première étape vers une stratégie de déploiement évolutive.
La mise à jour transparente d’Android réduit les temps d’arrêt des appareils en autorisant le téléchargement et l’installation des nouvelles versions du système d’exploitation en arrière-plan. Pratique pour le grand public, cette fonction peut toutefois influer sur la disponibilité des appareils et sur la gouvernance globale des mises à jour dans les environnements d’entreprise.
Mises à jour transparentes d’Android et mises à jour OTA : les différences
Avant d’évaluer l’incidence des mises à jour transparentes dans les environnements d’entreprise, il faut d’abord examiner en quoi elles diffèrent des modèles de mise à jour à distance (OTA) classiques.
Voici un tableau qui résume rapidement les différences entre les deux :
| Mises à jour OTA classiques | Mises à jour transparentes (A/B) | |
| Structure des partitions | Partition unique | Double partition (A/B) |
| Disponibilité de l’appareil pendant l’installation | Indisponible pendant l’installation | Utilisable pendant le téléchargement et l’installation |
| Comportement en cas d’échec | Risque de corruption ou de perte de données | Retour arrière automatique vers la partition stable |
| Risque pour les données utilisateur | Plus élevé | Plus faible |
| Risque lié au déploiement en entreprise | Nécessite des fenêtres de maintenance planifiées | Réduit le besoin de fenêtres de maintenance, mais exige toujours une gouvernance |
Qu’est-ce qu’une mise à jour à distance (OTA) ?
Avant l’arrivée des mises à jour transparentes, les mises à jour Android étaient distribuées en OTA afin d’assurer la diffusion à distance des correctifs, des mises à niveau et des corrections de bug. Dans ce modèle, le stockage d’un appareil Android est divisé en partitions : noyau, système, paramètres utilisateur, récupération, cache et données.
Un appareil doté d’une partition unique peut télécharger les mises à jour disponibles en arrière-plan, mais il devient temporairement indisponible pendant l’installation. De plus, un échec de mise à jour peut entraîner une corruption et une perte de données.
Les mises à jour transparentes d’Android en bref
Pour réduire les temps d’arrêt et améliorer la fiabilité des mises à jour, Android a introduit le double partitionnement afin de proposer des mises à jour transparentes. En maintenant deux partitions identiques, un appareil peut fonctionner sur un emplacement pendant que l’autre est mis à jour. Après redémarrage et vérification, l’appareil bascule sur l’emplacement mis à jour.
Contrairement aux mises à jour OTA d’Android, un échec pendant une mise à jour transparente ne compromet pas la partition active. L’appareil revient à la partition fonctionnelle et affiche une notification d’échec de mise à jour.
Les mises à jour transparentes d’Android n’améliorent pas seulement la fiabilité : elles redéfinissent la façon dont le risque lié aux mises à jour est géré tout au long du cycle de vie d’un appareil.
Google a introduit les mises à jour transparentes avec Android 7.0 (Nougat) en 2016 et les a rendues obligatoires pour les nouveaux appareils à partir d’Android 11, en 2020. Les versions plus récentes d’Android prennent également en charge Virtual A/B, une variante qui réduit l’espace de stockage nécessaire au maintien de deux partitions complètes.
Les mises à jour transparentes d’Android en environnement d’entreprise
En entreprise, la réussite des déploiements de mises à jour influe sur la productivité et sur la conformité. Comprendre leur incidence opérationnelle est indispensable pour les intégrer aux stratégies de gouvernance des mises à jour existantes.
Continuité de service et productivité
De nombreuses entreprises utilisent des appareils Android dans leurs processus. Qu’il s’agisse d’opérations critiques, d’équipes en télétravail ou d’intervenants sur le terrain, la disponibilité des appareils a une incidence directe sur la productivité.
Avec les modèles OTA classiques, l’installation d’une mise à jour impose souvent une interruption de service : les administrateurs doivent alors planifier des fenêtres de mise à jour, ce qui alourdit la charge de travail. Les mises à jour transparentes permettent aux appareils de rester utilisables pendant la phase d’installation, et donc de distribuer rapidement les mises à jour avec un minimum d’interruptions.
Gestion des risques et capacité de retour arrière
Lorsqu’une mise à jour rencontre des erreurs sur un appareil à double partition, celui-ci revient automatiquement à une partition stable, tout en préservant les données de l’utilisateur. Les entreprises peuvent ainsi déployer leurs mises à jour de façon sûre et efficace, en limitant les pannes généralisées et les autres risques liés aux mises à jour partielles ou en échec.
Intégration à la politique et à la gouvernance
Les mises à jour transparentes contribuent à simplifier les stratégies de gouvernance des mises à jour, mais les grandes entreprises ne doivent pas s’y fier exclusivement. En environnement d’entreprise, les mises à jour transparentes doivent garantir la fiabilité des déploiements, tandis que la gouvernance détermine dans quelles conditions et sous quels contrôles ces déploiements ont lieu.
Une politique de mise à jour Android bien définie doit préciser les versions du système d’exploitation approuvées, le calendrier de déploiement et la gestion des exceptions, indépendamment du mécanisme de mise à jour transparente lui-même.
Par exemple, une bonne intégration de la gouvernance suppose de :
- définir des calendriers de déploiement acceptables ;
- faire correspondre les exigences de conformité aux cycles de mise à jour ;
- intégrer l’état des mises à jour à la supervision des actifs ;
- imposer des références de configuration de version pour les audits de conformité.
Cycle de vie et préparation à l’automatisation
Les mises à jour transparentes d’Android influent sur la stratégie de gestion du cycle de vie des actifs d’une entreprise. Comme elles peuvent modifier les procédures de préparation et de validation des mises à jour, les grandes entreprises doivent s’assurer que leurs cadres de référence reflètent bien ce changement opérationnel.
Achats et planification du renouvellement
Tous les appareils Android ne prennent pas en charge les mises à jour transparentes. Les entreprises qui acquièrent des appareils doivent vérifier leur compatibilité afin de garantir un comportement homogène des mises à jour dans tout leur environnement.
Consulter la liste de compatibilité aux mises à jour transparentes d’Android de chaque FEO (fabricant d’équipement d’origine) dès la phase d’achat, plutôt qu’une fois les appareils déployés, permet d’éviter des comportements de mise à jour hétérogènes au sein du parc.
Les environnements de test doivent inclure les déploiements transparents
Pour tester la capacité de récupération, les environnements et procédures de test doivent refléter les conditions réelles, mises à jour transparentes comprises. Les tests doivent porter non seulement sur la réussite de l’installation, mais aussi sur le basculement de partition, les scénarios de retour arrière et le comportement de l’appareil après la mise à jour.
L’automatisation des correctifs doit tenir compte des deux états de partition
Les plateformes de supervision centralisée, comme les solutions de gestion des appareils mobiles (MDM) ou d’UEM (gestion unifiée des terminaux), doivent identifier le moment où le téléchargement d’une mise à jour se termine, l’emplacement sur lequel elle s’installe et la réussite de l’installation.
La logique d’automatisation peut nécessiter une réécriture
Les entreprises qui passent de processus de mise à jour OTA classiques aux mises à jour transparentes travaillent parfois avec une logique obsolète. Les politiques d’application, les délais de conformité et la logique de reporting doivent par exemple s’aligner sur le modèle de mise à jour transparente plutôt que sur les anciens comportements.
Idées reçues sur les mises à jour transparentes d’Android
Les mises à jour transparentes facilitent une préparation plus fiable des mises à jour, mais certaines entreprises finissent par les considérer comme une solution complète face aux risques de mise à jour. Connaître les idées reçues suivantes vous aidera à les intégrer de façon responsable.
Les mises à jour transparentes suppriment tous les risques liés aux mises à jour
Grâce au retour arrière, les mises à jour transparentes réduisent l’impact technique des installations en échec, mais elles n’éliminent pas le risque plus large pour l’entreprise. Après chaque mise à jour, les entreprises doivent vérifier que la compatibilité des applications, les performances des appareils, les configurations et les politiques correspondent bien aux attentes opérationnelles et réglementaires.
Les mises à jour transparentes concernent tous les appareils Android
Tous les appareils Android ne prennent pas en charge les mises à jour transparentes. Cela dépend de la conception du FEO, de la version d’Android et de la présence ou non des Google Mobile Services (GMS).
Pour garantir la prise en charge des mises à jour transparentes dans tout l’environnement, les stratégies de gouvernance doivent tenir compte de la standardisation des modèles d’appareils, des politiques de mise à jour des fournisseurs et de la coexistence de mises à jour transparentes et OTA.
Le double partitionnement rend la supervision inutile
Les mises à jour transparentes réduisent les perturbations liées à l’installation, mais elles ne suppriment pas le besoin de processus de supervision. Même si les mises à jour ont lieu en arrière-plan, les administrateurs doivent toujours gérer leur planification, l’ordonnancement des redémarrages et la validation de la conformité.
Les mises à jour transparentes d’Android ne nécessitent pas de gouvernance
Même si les mises à jour transparentes limitent l’impact des échecs, les entreprises doivent intégrer l’état des mises à jour à leurs plateformes de visibilité des actifs, à leurs tableaux de bord de conformité, à leurs processus de reporting d’audit et à leurs systèmes de référence de sécurité.
Les mises à jour transparentes optimisent la distribution des mises à jour, mais c’est la gouvernance qui garantit que les méthodes de distribution servent les objectifs métier définis et la conformité réglementaire.
Gérez les mises à jour OTA et transparentes d’Android avec NinjaOne
NinjaOne simplifie la gouvernance des mises à jour Android en offrant aux administrateurs une visibilité centralisée, des contrôles d’application et des capacités d’automatisation des mises à jour sur l’ensemble de leur environnement.
- Visibilité sur les versions du système d’exploitation : identifiez quelles versions d’Android tournent sur quels appareils et repérez les appareils obsolètes dans tout votre parc.
- Reporting de conformité : générez des rapports de conformité qui indiquent l’état des mises à jour de tous les appareils Android gérés, pour vérifier qu’ils respectent bien vos exigences.
- Application des politiques : créez des politiques qui définissent les mises à jour Android approuvées et fixez des dates d’application à partir desquelles les appareils doivent passer à une version donnée.
- Gestion des mises à jour : planifiez les mises à jour Android avec une date d’approbation pour les installations volontaires et une date d’application qui déclenche l’installation automatique si l’utilisateur ne réagit pas.
Réduisez les risques grâce aux mises à jour transparentes d’Android
L’arrivée des mises à jour transparentes sur les appareils Android change la façon dont les entreprises déploient leurs mises à jour. Le double partitionnement améliore la disponibilité, la prise en charge du retour arrière et la fiabilité des mises à jour, ce qui réduit les risques liés à l’interruption d’une distribution OTA.
Mais les mises à jour transparentes ne suffisent pas à elles seules à garantir une installation sans accroc. Des stratégies de gouvernance efficaces, une politique cohérente, un alignement sur le cycle de vie et une intégration de la conformité doivent accompagner ce modèle de distribution pour obtenir des résultats alignés sur les objectifs métier.
Sujets connexes :
