Dominio di backup
Il piccolo angolo di un microcontrollore con alimentazione propria, che sopravvive sia ai reset sia alla sospensione profonda.
Sugli STM32 il dominio è alimentato dal pin VBAT, di solito collegato a una batteria a bottone o a un supercondensatore. Ospita il real-time clock, il suo oscillatore a 32,768 kHz e una manciata di registri di backup — in alcuni modelli anche qualche kilobyte di SRAM di backup. Quando l'alimentazione principale viene meno, l'orologio continua a camminare e i registri conservano il contenuto. Per evitare scritture accidentali, il dominio è protetto da scrittura finché il firmware non lo sblocca esplicitamente.
I registri contengono ciò che deve sopravvivere a un riavvio: un flag che dice al bootloader di restare in modalità di aggiornamento, la causa dell'ultimo crash o il conteggio di quante volte è scattato il watchdog. Con l'ingresso di tamper collegato, il contenuto viene cancellato se l'involucro viene aperto, il che rende il dominio un posto economico dove custodire chiavi.