両方の画像がなくても安全なアップグレードを実行する方法はありますか？

私は組み込みLinuxデバイスの安全なアップグレード計画を準備しています。何らかの理由で新しいイメージが失敗した場合は、カーネルとRFSをアップグレードしてシステムを古いイメージに戻したいと思います。いつも前の画像のコピーをアーカイブすればどうすればよいかわかりますが、2つのカーネルコピーと2つのRFSコピーなしでこれを達成する方法があるかどうか疑問に思います。