L'archiviazione di avvio è il livello di archiviazione che un sistema legge per primo all'avvio, prima che il sistema operativo sia completamente in esecuzione. Può contenere codice di avvio, dati مرتبطi al firmware, immagini di ripristino o i file necessari per caricare l'ambiente operativo. Poiché si trova all'inizio della catena di fiducia, viene spesso considerata un'infrastruttura altamente sensibile anziché semplice spazio su disco ordinario.
Nella sicurezza informatica, l'archiviazione di avvio è importante perché eventuali difetti in quel punto possono consentire a un attaccante di alterare i componenti di avvio, nascondere persistenza o interferire con la convalida prima che le difese siano attive. Le vulnerabilità in questo livello possono portare a modifiche non autorizzate del codice, manomissioni in fase di avvio o aggiramenti dei controlli di integrità. I difensori la proteggono con secure boot, aggiornamenti firmati, controlli di accesso e un inventario accurato dei dispositivi che utilizzano moduli di archiviazione di avvio specifici del vendor.


