On peu envisager un truc genre

boot1 met a jour boot2 et verifie le tout, et une fois a fait il passe la main au boot2 qui met a jour le boot1 et le valide, le tout fait de telle maniere que si le flash de boot1 foire, c'est boot2 qui reprend la main au reset pour permettre de rebooter le tout. On peu meme imaginer que les certifs soit copié de maniere redondantes entre les deux "boots"