Bootloader

Die Startkette

1. Boot-ROM. Fest im Prozessor eingebauter Code. Er lässt sich nicht verändern.
2. Bootloader. Wird vom Boot-ROM geprüft und gestartet.
3. Betriebssystem. Wird vom Bootloader geprüft und gestartet.
4. Apps. Laufen innerhalb des Betriebssystems.

Jede Stufe prüft die nächste. Man spricht von einer Vertrauenskette oder Secure Boot. So verhindert das Gerät, dass manipulierte Software startet, etwa Schadsoftware, die sich tief im System einnistet.

Bootloader entsperren

Viele Android-Hersteller erlauben, den Bootloader zu entsperren. Das ist die Voraussetzung, um ein Custom ROM zu installieren oder das Gerät zu rooten. Bei Google Pixel geht das über die Entwickleroptionen und Fastboot. Bei Samsung wird dabei die Knox-Sicherung dauerhaft ausgelöst. Apple erlaubt beim iPhone kein Entsperren.

Bootloader und Reparatur

Ein beschädigter Bootloader ist selten, kommt aber nach abgebrochenen Updates oder fehlgeschlagenen Eingriffen vor. Das Gerät zeigt dann nichts mehr an oder bleibt in einem Servicemodus. Bei Qualcomm-Geräten lässt sich der Speicher in solchen Fällen manchmal über den EDL-Modus neu beschreiben. Bei Hardware-Fehlern am Speicherchip hilft nur eine Reparatur auf der Platine.

Bootloader beim iPhone

Auch das iPhone hat einen Bootloader, Apple nennt die Stufen iBoot und LLB. Er lässt sich nicht entsperren. Apple signiert jede iOS-Version und prüft beim Start und bei jeder Wiederherstellung, ob die Signatur gültig ist. Deshalb lassen sich alte iOS-Versionen nicht einfach installieren. Wenn der Bootloader-Start fehlschlägt, bleibt nur der DFU-Modus, der direkt aus dem Boot-ROM kommt.

Für Reparaturen ist das wichtig zu wissen: Startet ein iPhone weder normal noch im Wiederherstellungsmodus, aber im DFU-Modus, liegt das Problem oft in Software oder Speicher. Reagiert es auch dort nicht, deutet das auf einen Fehler in der Stromversorgung oder am Prozessor hin.

Was der Bootloader macht

Wenn du ein Smartphone, einen Laptop oder eine Konsole einschaltest, läuft nicht sofort das Betriebssystem. Zuerst startet ein kleines Programm, der Bootloader. Er prüft die wichtigsten Bauteile, bereitet den Speicher vor und lädt dann das eigentliche Betriebssystem. Ohne funktionierenden Bootloader startet kein Gerät.

Der Bootloader ist in mehreren Stufen aufgebaut. Die erste Stufe ist fest im Chip eingebaut und kann nicht verändert werden. Sie lädt die nächste Stufe aus dem Speicher und prüft vorher deren digitale Unterschrift. Jede Stufe prüft die nächste, bis schließlich das Betriebssystem gestartet wird. Diese Kette nennt man Chain of Trust, also Vertrauenskette.

Secure Boot: Schutz vor Manipulation

Die Prüfung der Unterschriften beim Start heißt Secure Boot. Sie stellt sicher, dass nur Software des Herstellers oder ausdrücklich erlaubte Software startet. Hat ein Angreifer den Startvorgang manipuliert, passt die Unterschrift nicht mehr, und das Gerät verweigert den Start. So kann sich Schadsoftware nicht schon vor dem Betriebssystem einnisten.

Bei Android heißt dieses Verfahren Android Verified Boot. Manche Geräte zeigen beim Start eine farbige Warnung, wenn etwas nicht stimmt. Eine orangefarbene Warnung erscheint bei entsperrtem Bootloader, eine gelbe bei einem eigenen Signaturschlüssel, eine rote bei einem beschädigten oder manipulierten System. Bei PCs und Windows-Laptops übernimmt UEFI Secure Boot diese Aufgabe.

A/B-Systeme und nahtlose Updates

Viele moderne Android-Geräte haben zwei Kopien der Systempartitionen, A und B. Während du das Gerät nutzt, wird ein Update im Hintergrund auf die inaktive Kopie geschrieben. Beim nächsten Neustart wechselt der Bootloader auf die aktualisierte Seite. Schlägt der Start fehl, schaltet er automatisch zurück auf die alte Version.

Dieses Verfahren macht Updates sicherer. Ein abgebrochenes oder fehlerhaftes Update führt nicht mehr so leicht zu einem Gerät, das gar nicht mehr startet. Bei Geräten ohne A/B-System wird das Update dagegen im Recovery-Modus installiert, und ein Fehler kann eher zu einem Startproblem führen.

Wenn der Start hängen bleibt

Bleibt ein Gerät beim Start immer wieder am Logo hängen und startet neu, spricht man von einem Bootloop. Die Ursache kann in der Software liegen, etwa nach einem fehlgeschlagenen Update. Sie kann aber auch in der Hardware liegen. Ein defekter Speicherchip, ein schwacher Akku oder ein Sensor, der beim Start nicht antwortet, lassen den Startvorgang ebenfalls abbrechen.

Bei Software-Problemen hilft oft der Recovery-Modus oder eine Neuinstallation über den Computer. Bleibt das Gerät auch danach hängen oder lässt sich gar nicht erst in diese Modi bringen, ist meist ein Hardwaredefekt die Ursache. Dann muss das Gerät geöffnet und gemessen werden.

Bootloader bei PC und Mac

Auch Computer haben Bootloader. Bei Windows-PCs startet zuerst die Firmware des Motherboards, heute meist UEFI. Sie sucht ein startfähiges Laufwerk und übergibt an den Windows-Boot-Manager. Unter Linux ist GRUB ein verbreiteter Bootloader. Er erlaubt auch die Auswahl zwischen mehreren installierten Systemen.

Bei Macs mit Apple-Chip läuft der Start ähnlich wie beim iPhone. Eine unveränderliche erste Stufe im Chip prüft jede weitere Stufe. In den Startoptionen kannst du festlegen, ob auch ältere oder nicht von Apple signierte Systeme starten dürfen. Diese Einstellung ist aus Sicherheitsgründen gut versteckt und erfordert die Bestätigung durch einen Administrator.

Risiken eines entsperrten Bootloaders

• Alle Daten werden beim Entsperren gelöscht.
• Banking- und Bezahl-Apps verweigern oft den Dienst.
• Sicherheitsfunktionen wie Verified Boot sind abgeschaltet.
• Bei manchen Herstellern erlischt die Garantie oder Funktionen werden dauerhaft deaktiviert.
• Fehler beim Flashen können das Gerät unbrauchbar machen.

Für den normalen Alltag gibt es keinen Grund, den Bootloader zu entsperren. Wer es dennoch tun möchte, etwa für ein alternatives System, sollte vorher ein Backup machen und sich genau über sein Modell informieren.

Der Startvorgang beim iPhone im Detail

Beim iPhone heißt die erste, unveränderliche Stufe Boot ROM. Sie ist bei der Herstellung fest in den Chip geschrieben. Danach folgt iBoot, der eigentliche Bootloader von Apple, und schließlich der Kernel von iOS. Jede Stufe ist von Apple signiert. Ein Bootloader, den man entsperren könnte, existiert beim iPhone nicht.

Wenn der Start scheitert, kann das iPhone in zwei Notfallmodi wechseln. Der Wiederherstellungsmodus wird von iBoot bereitgestellt. Der DFU-Modus wird dagegen direkt vom Boot ROM ausgeführt und funktioniert auch dann, wenn iBoot beschädigt ist. Deshalb ist DFU die letzte Möglichkeit, ein iPhone per Software wiederzubeleben.

Fehlermeldungen beim Wiederherstellen über den Computer geben oft Hinweise auf die Ursache. Bestimmte Fehlernummern deuten auf Verbindungsprobleme hin, andere auf Hardwarefehler wie einen defekten Speicher oder ein Problem in der Stromversorgung.

Bootloader bei Samsung

Samsung-Geräte haben einen eigenen Download-Modus, über den Firmware mit dem Programm Odin installiert wird. Der Bootloader prüft dabei, ob die Firmware zur Version des Geräts passt. Eine ältere Bootloader-Version lässt sich in der Regel nicht wieder aufspielen. Dieser Schutz verhindert, dass bekannte Sicherheitslücken durch ein Downgrade wieder geöffnet werden.

Wird der Bootloader entsperrt und ein fremdes System installiert, setzt Samsung einen Zähler im Gerät dauerhaft. Danach funktionieren Knox-Funktionen wie der Sichere Ordner und manche Bezahldienste nicht mehr, auch wenn das Originalsystem wieder installiert wird.

Bootloader in Spielkonsolen

Auch Spielkonsolen wie PlayStation, Xbox und Nintendo Switch nutzen mehrstufige, signierte Startvorgänge. Die Hersteller schützen damit ihr System vor Raubkopien und Manipulation. Eine Konsole startet nur Software, die vom Hersteller signiert ist.

Ist der Startvorgang durch ein abgebrochenes Update gestört, bieten Konsolen einen abgesicherten Modus. Bei der PlayStation erreichst du ihn, indem du die Einschalttaste gedrückt hältst, bis ein zweiter Signalton ertönt. Dort lässt sich die Systemsoftware neu installieren. Hilft auch das nicht, liegt oft ein Hardwaredefekt vor, etwa an der SSD oder auf der Hauptplatine.

Wir prüfen in solchen Fällen zuerst, ob das Speicherlaufwerk erkannt wird und ob alle Spannungen auf der Platine stimmen, bevor wir eine Reparatur empfehlen.

Wann du professionelle Hilfe brauchst

Startet dein Gerät nach einem Update nicht mehr und helfen weder Recovery-Modus noch Neuinstallation, solltest du nicht weiter experimentieren. Jeder weitere Flash-Versuch mit falscher Firmware kann den Speicher zusätzlich belasten oder Daten endgültig überschreiben.

In der Werkstatt prüfen wir, ob der Fehler in der Software oder in der Hardware liegt. Bei Android-Geräten mit Qualcomm-Chip gibt es zusätzlich den EDL-Modus, über den sich selbst stark beschädigte Systeme oft noch wiederherstellen lassen. Ist der Speicherchip selbst defekt, steht die Rettung der Daten im Vordergrund, bevor das Gerät instand gesetzt wird.

Häufige Fragen