即使做了上面这些正确的引导，东软睿驰张雷指出仍然会发生OTA失败情况。为此还应考虑正在更新的系统能够从失败或者中断的更新中恢复，这就要求在整个OTA升级流程中必须有重刷以及回滚保护机制，这样即使因为用户操作不当，或者其它不可避免的因素导致OTA升级失败，也不会使车辆处于一种不安全的状态。比如针对网络异常可能导致OTA更新失败的情况，东软睿驰采用了断点续传的解决方案，即一段时间内网络信号不好，暂停本次下载任务，OTA退出升级计划，待网络通畅后再继续下载，完成OTA的升级计划。

哈曼亦进行了类似的部署。哈曼 OTA允许OEM在每次更新后执行有效性检查，以验证更新是否正确应用于车辆并按预期运行。如果这次更新失败，哈曼OTA将启动回滚，退回到该软件之前的版本。这种更新后检查的机制有助于OEM在每次更新后保证车辆处于安全和工作状态。 哈曼智联科技 Hadas Topor Cohen 表示。

至于升级活动运营方面，东软睿驰张雷指出主要是指在设计方面充分考虑通知用户升级的时间，并让用户来安排车辆升级的时间。参考车联网平台的数据，在车辆被使用的高峰期通知效果会更好，针对许久不升级的用户要多次推送通知，必要时通过客户中心给用户打电话，了解用户的具体情况然后再推送升级任务。最后，可以通过一些公共的媒体，以车主的身份来说明升级过程和升级后的一些体验类的文章，让其他车升级并体验新版本的欲望。

艾拉比李彬的观点与之类似。据悉为了做好交互设计，艾拉比专门将车主APP与车辆升级做了结合，使得车主可以在手机APP上进行相关的操作，完成相关的信息查看和授权动作，保证车辆在用户指定的时间范围内进行升级，从而达到不影响车主使用的目的。因为很多用户在触发OTA升级时，除了借助车内大屏实施相关操作，手机APP也是他们一个很重要的选择。

当然，在此之前有一个很重要的前提，就是确保所推送升级包的正确性和可靠性，这就要求OEM在升级前对软件功能进行充分测试。为保证升级软件版本的稳定性，供应商将软件包给主机厂之前，自己要做好测试，主机厂在接收到软件包后还会再进行台架测试，甚至是实车测试，确保软件包没有问题再上传到OTA平台上对相关车辆进行升级。 艾拉比李彬介绍称。

除了充分测试，东软睿驰张雷指出OTA远程升级由于路径比较长，各个环节都有被篡改的可能，并且一旦升级包被窃取，很有可能被逆向分析，以致信息泄露，进而导致不法分子对升级版本进行非法的操作，致使车辆OTA升级后仍有故障，或者带来更大的安全隐患。因此在提高OTA可靠性和稳定性方面，还必须考虑信息安全因素，包括采用健全的双向认证技术，保证在OTA服务器与OTA客户端之间交互上行和下行数据的完整性和正确性，以及下载到的升级包的完整性、合法性，和升级包在车内网传输的保密性。

此外，还应该考虑到升级过程中的保护机制，比如重试、回滚机制，防断电机制，防变砖机制等。最后，加强OTA的测试验证，从功能测试、性能测试、压力测试、异常测试等多个维度进行系统测试、安全测试、灰度测试，最终实现最可靠、最稳定的OTA升级。