HP Sure Recover: восстановление системы по F11, требования к сети и границы применимости

HP Sure Recover: восстановление, которое стирает диск

Короткий ответ. HP Sure Recover — встроенная в прошивку функция восстановления образа Windows на отдельных бизнес-моделях HP. Вызывается по F11 при появлении логотипа HP. Может тянуть образ из сети (по проводному подключению, а на части моделей — по Wi-Fi) или с локального хранилища, если машина оснащена опцией Embedded Reimaging или использует раздел восстановления. Главное, что нужно понять до запуска: диск будет переформатирован, данные на нём потеряны. Это не инструмент «починить загрузку с сохранением файлов», а средство вернуть машину в рабочее состояние с нуля.

Чем Sure Recover отличается от Sure Start

Эти функции часто путают, хотя они решают разные задачи:

• HP Sure Start — самовосстанавливающийся BIOS. Если прошивка повреждена, контроллер восстанавливает её из защищённой копии. Пользователь часто вообще не замечает проблемы.
• HP Sure Recover — восстановление операционной системы. Прошивка загружает агент восстановления, который размечает и форматирует диск, а затем устанавливает образ Windows.

То есть Sure Start лечит BIOS, Sure Recover лечит Windows. Подробный разбор Sure Start, Sure Click и Sure Sense — в отдельной статье что реально включено в HP Wolf Security, а про восстановление прошивки по Win+B — в материале BIOS recovery и Sure Start.

Как запустить восстановление из сети

Последовательность по официальному руководству HP:

1. Подключить машину к сети, где доступна точка распространения образа (HTTP или FTP).
2. Перезагрузить компьютер и при появлении логотипа HP нажать F11.
3. Выбрать Restore from network (восстановление из сети).
4. Подтвердить предупреждение о переформатировании диска.

Дальше всё делает агент: размечает диск, скачивает образ, проверяет его подпись через HP Endpoint Security Controller и разворачивает систему. После перезагрузки пользователь получает чистую Windows и отдельно восстанавливает свои данные из резервной копии.

Требования к сети

• Проводное подключение требует порта Ethernet — встроенного или через HP-адаптер (продаётся отдельно).
• Wi-Fi поддерживается только на отдельных моделях. В некоторых случаях для подключения по Wi-Fi требуется отключить Intel AMT в настройках BIOS.
• Нужен доступ к серверу, где лежит образ и манифесты. Закрытый корпоративный сегмент без маршрута до этого сервера — частая причина неудачи.

Локальное восстановление

HP описывает три механизма локального восстановления:

1. Enhanced Local Storage — выделенное защищённое пространство примерно на 32 ГБ на NVMe-диске для хранения образа.
2. Embedded Reimaging — опциональный модуль хранения на плате; образ можно заранее скачать по расписанию и восстановиться без сети.
3. Partition-Based Recovery (PBR) — раздел на самом диске. Доступен на отдельных системах и требует диска достаточного размера.

Важный нюанс, который часто упускают: раздел PBR находится в недоверенной среде. Если есть подозрение, что раздел изменён, корректным считается только восстановление из сети. HP прямо указывает, что при повреждении данных в разделах локального восстановления система переходит к сетевому восстановлению.

Ещё один момент из документации: в разных версиях руководства порог размера диска для PBR указан по-разному — «более 192 ГБ» в одном руководстве и «более 256 ГБ» в другом. Практический вывод один: на дисках небольшого объёма рассчитывать на PBR не стоит, проверяйте фактическую поддержку на своей модели.

Роль HP Endpoint Security Controller

Sure Recover использует HP Endpoint Security Controller (ESC) как аппаратный корень доверия. ESC хранит пару ключей и проверяет подпись образа и агента. Это защищает от подмены образа: даже если злоумышленник получил доступ к серверу раздачи, неподписанный образ не будет развёрнут.

Практическое следствие для администратора: свой образ нужно подписывать, а ключи и пароли подписи — хранить отдельно от сервера раздачи. Для массовой настройки HP предоставляет HP Client Management Script Library (CMSL), где конфигурация образа и расписания задаётся командлетами.

Когда Sure Recover не поможет

• Диск физически неисправен. Агент разметит и отформатирует носитель, но если NVMe не определяется или сыпет ошибками, восстановление не завершится.
• Нет доступа к серверу образа. Без сети и без локального хранилища восстанавливать нечего.
• Модель не поддерживает функцию. Sure Recover доступен не на всех ПК HP; проверяйте спецификацию.
• Нужно сохранить данные. Функция не переносит файлы. Все документы, профили и настройки будут удалены.
• Требуется восстановить конкретную программу или драйвер. Это задачи другого уровня: диагностика, диспетчер устройств, переустановка пакета.

Если проблема в оборудовании, а не в загрузке, сначала имеет смысл прогнать встроенную диагностику: как это сделать и как снять логи, описано в статье HP PC Hardware Diagnostics.

Как не потерять данные

Sure Recover — это сценарий «машина не грузится, нужен рабочий образ». Резервное копирование он не заменяет.

1. Три копии, два носителя, одна копия вне площадки. Проверяйте не факт создания копии, а факт восстановления из неё.
2. Перед экспериментами с разделами и образами сохраните хотя бы пользовательские папки на внешний диск.
3. Корпоративным пользователям — синхронизация рабочих файлов с облаком или файловым сервером, чтобы после восстановления не собирать данные вручную.
4. Проверьте, что образ актуален. Если последний образ датируется прошлым годом, после восстановления потребуется большой объём обновлений Windows.

Если система загружается, сначала оцените её состояние: встроенная диагностика оборудования покажет, нет ли аппаратной причины сбоев. Восстановление образа имеет смысл только после того, как исключены проблемы с железом.

Администратору: что настроить заранее

1. Проверить поддержку модели и версию прошивки: старые версии BIOS могут не содержать нужных настроек.
2. Развернуть точку раздачи (HTTP или FTP) с образом, агентом и манифестами.
3. Подписать образ и хранить ключи отдельно.
4. Настроить расписание скачивания образа, если используется Embedded Reimaging, — тогда восстановление возможно без сети.
5. Задокументировать процедуру для пользователей: F11 → Restore from network → подтверждение.
6. Проверить сценарий на тестовой машине, а не на рабочей.

FAQ

Где вызывается HP Sure Recover? По клавише F11 при появлении логотипа HP. Далее выбирается источник восстановления — сеть или локальный диск.

Сохранятся ли файлы? Нет. Диск переформатируется, данные удаляются. Резервная копия обязательна до запуска.

Нужен ли интернет или достаточно локальной сети? Достаточно доступа к точке раздачи образа. Для проводного подключения нужен порт Ethernet или HP-адаптер; Wi-Fi поддерживается только на отдельных моделях.

Можно ли восстановиться без сети? Да, если машина оснащена Embedded Reimaging или использует Enhanced Local Storage либо раздел PBR. При подозрении на вмешательство в локальные разделы корректным считается только сетевой вариант.

Sure Recover заменяет резервное копирование? Нет. Это восстановление системы, а не защита данных.

Что делать, если после F11 нет пункта восстановления? Проверить поддержку функции для конкретной модели и версию BIOS; при отсутствии функции использовать установочный носитель Windows и отдельную резервную копию.