求教双OS镜像升级回滚

最近项目要在boot中加入双镜像升级回滚功能，大致用意是想升级失败时可以从备份的OS启动。可以在flash中分两个区域用来存两个镜像，但感觉难点在于如何判定升级失败并自动跳转，按说升级阶段先将程序down到ram中并烧写到flash，然后就到引导阶段，应该只有引导出错才知道升级失败了，但此时已经不在boot中，该如何跳回boot再从备份OS启动呢？？想得头都大了。。。各位过来人能否提点下该如何做，无论什么程度的信息都好，先在此拜谢了！！！

1、需要添加一套镜像是否升级成功的判断机制，主要是解析存储到Nand中的镜像是否完整。
2、如果判断成功后在修改启动镜像的跳转地址，比如原来在nand的back分区，现在更新了就在kernel分区了，通过读写不同分区来实现跳转。