有没有办法在没有两个映像的情况下执行故障安全升级？

Question

我正在为我的嵌入式 Linux 设备制定故障安全升级方案。我希望能够升级内核和 RFS，并在新映像由于某种原因失败时让系统恢复到旧映像。如果我们始终保留旧映像的副本，我可以看到如何做到这一点，但我想知道是否有一种方法可以在没有 2 个内核副本和 2 个 RFS 副本的情况下实现此目的？