Apa itu BIOS Legacy?
BIOS Legacy, atau Basic Input/Output System lawas, adalah firmware dasar yang berfungsi sebagai jembatan antara perangkat keras dan sistem operasi. Dikembangkan sejak awal 1980-an, BIOS Legacy beroperasi dalam 16-bit real mode dengan batasan memori hingga 1MB.
Saat komputer dihidupkan, BIOS Legacy melakukan POST (Power-On Self Test) untuk memeriksa komponen utama, lalu memuat sektor boot dari Master Boot Record (MBR) di disk. Model ini sederhana dan telah terbukti stabil, namun memiliki keterbatasan pada ukuran partisi maksimal (2TB) dan tidak mendukung fitur keamanan modern. BIOS Legacy juga mengandalkan interrupt vector table dan memori shadowing untuk mempercepat akses kode firmware, namun hal ini meningkatkan latensi dan menguras resource. Pengguna tidak dapat menambahkan driver baru tanpa pembaruan ROM, sehingga fleksibilitas terbatas. Interaksi firmware hanya menggunakan interface teks dasar dan setup utility yang minim fitur.
Apa itu UEFI?
UEFI (Unified Extensible Firmware Interface) adalah standar firmware generasi baru yang dirancang untuk mengatasi batasan BIOS Legacy. Beroperasi dalam 32-bit atau 64-bit mode, UEFI mendukung akses memori di atas 1MB, boot lebih cepat, dan partisi berbasis GUID Partition Table (GPT) yang bisa menangani disk lebih besar dari 2TB. Antarmuka UEFI lebih fleksibel, dengan kemampuan menjalankan aplikasi independen di tingkat firmware, termasuk modul network boot, diagnostik, dan manajemen remote. Selain itu, UEFI menyediakan lingkungan modular yang mudah diperbarui, mendukung driver pihak ketiga, serta kompatibel dengan berbagai arsitektur prosesor modern.
UEFI membagi proses inisialisasi ke dalam beberapa fase seperti PEI (Pre-EFI Initialization), DXE (Driver eXecution Environment), dan BDS (Boot Device Selection). Setiap fase memuat driver dan service secara modular, memungkinkan pengembang menambahkan protokol baru. Beberapa implementasi menyediakan antarmuka CLI (Command Line Interface) dan GUI untuk konfigurasi langsung di firmware. Keunggulan ini menjadikan UEFI pilihan utama bagi sistem operasi dan hardware terkini.
Arsitektur dan Proses Boot
Pada BIOS Legacy, proses boot dimulai dengan eksekusi kode firmware di chip ROM. Pertama, BIOS melakukan POST untuk menguji RAM, CPU, dan perangkat pendukung. Setelah lulus pemeriksaan, BIOS mencari Master Boot Record (MBR) pada sektor pertama disk yang diatur sebagai device boot. MBR berisi bootloader yang memuat kernel sistem operasi. Pendekatan ini menggunakan chain loading, di mana bootloader awal memanggil bootloader kedua hingga sistem operasi siap dijalankan. Karena keterbatasan MBR, hanya empat entri partisi primer yang didukung. Selain itu, loading berbasis blok membuat waktu boot relatif lebih lambat dan rentan terhadap masalah keamanan seperti bootkit. Tidak adanya dukungan native untuk network stack membuat proses network booting bergantung pada PXE stack yang terbatas dan memerlukan extension dari vendor.
Berbeda dengan BIOS Legacy, UEFI menggunakan GUID Partition Table (GPT) yang menyimpan data partisi dalam format tabel dan mendukung hingga 128 entri di Windows. Proses boot UEFI dimulai dari firmware yang membaca file EFI pada EFI System Partition (ESP) yang dimount saat boot. File EFI adalah aplikasi berbasis PE/COFF yang bisa berupa bootloader atau utilitas firmware. UEFI menjalankan direktori boot standard, misalnya \EFI\BOOT\BOOTX64.EFI. Karena file-based, UEFI mampu memuat driver dan modul lebih cepat serta mendukung network booting via PXE atau HTTP. Arsitektur modular UEFI memisahkan interface hardware dan firmware, memungkinkan update independen tanpa merusak pipeline boot utama. Variabel UEFI memungkinkan penyimpanan konfigurasi dalam NVRAM, mendukung pengaturan runtime yang dinamis. UEFI Shell juga menyediakan environment scripting untuk tugas diagnostik.
Keamanan dan Fitur Modern
Secure Boot pada UEFI
Secure Boot adalah fitur penting pada UEFI yang memastikan hanya kode tepercaya yang dapat dijalankan selama proses boot. Dengan memanfaatkan infrastruktur public key infrastructure (PKI), firmware menyimpan daftar certificate authority (CA) terverifikasi. Saat UEFI memuat file boot, signature digital diverifikasi. Jika signature tidak valid, firmware menolak menjalankan kode tersebut. Ini mencegah malware tingkat rendah, seperti rootkit dan bootkit, menginfeksi sistem sebelum OS berjalan. Secure Boot juga memberikan opsi user enforcement melalui white-list atau black-list, sehingga administrator bisa menambah atau mencabut kunci tepercaya. Di lingkungan enterprise, integrasi Secure Boot dapat dipadukan dengan TPM (Trusted Platform Module) untuk memperkuat rantai kepercayaan hardware hingga OS.
Limitasi BIOS Legacy
Meski stabil, BIOS Legacy memiliki keterbatasan keamanan dan fleksibilitas:
- Mendukung partisi MBR hingga 2TB.
- Tidak ada proteksi Secure Boot, rentan bootkit.
- Operasi dalam 16-bit real mode membatasi penggunaan memori.
- Sulit diperbarui secara modular, memerlukan reflashing ROM.
- Tidak mendukung variabel firmware runtime, sehingga konfigurasi tidak dapat diubah secara dinamis selama eksekusi.
Karena itu, BIOS Legacy kurang ideal untuk lingkungan yang menuntut keamanan dan kapasitas storage tinggi.
Kompatibilitas
Dukungan Sistem Operasi dan Perangkat Keras
UEFI telah diadopsi secara luas oleh sistem operasi modern dan vendor hardware. Windows (dari Windows 8 ke atas), berbagai distribusi Linux enterprise seperti Red Hat, SUSE, Ubuntu, CentOS, serta FreeBSD, OpenBSD, dan Solaris mendukung UEFI secara native. Selain itu, produsen motherboard merilis firmware UEFI agar kompatibel dengan arsitektur ARM, x86, dan x64. Banyak laptop dan PC saat ini disertai opsi pengaturan UEFI atau Legacy CSM (Compatibility Support Module) di BIOS settings. CSM memungkinkan menjalankan sistem operasi lama pada firmware modern, tetapi menonaktifkan fitur keamanan UEFI. Komunitas TianoCore juga menyediakan EDK2 sebagai reference implementation yang terus diperbarui dengan standard UEFI terbaru.
Performa dan Skalabilitas
UEFI menawarkan keunggulan dalam kecepatan boot dan efisiensi resource. Karena arsitektur 64-bit, UEFI bisa memanfaatkan register prosesor modern dan memori lebih besar, sehingga tahap inisialisasi hardware berjalan lebih cepat. Bootloader berbasis file mengurangi overhead pembacaan sektor sekaligus memungkinkan prefetching driver. Selain itu, dukungan parallel initialization memungkinkan beberapa perangkat diuji bersamaan saat POST. Beberapa studi menunjukkan booting Windows 10 via UEFI dapat lebih cepat 20-30 detik dibandingkan BIOS Legacy, tergantung hardware. Dari sisi skalabilitas, GPT memungkinkan menampung disk hingga zettabyte, memastikan pertumbuhan kapasitas storage masa depan tidak terkendala.
Seiring evolusi teknologi, UEFI semakin dominan dan diharapkan menggantikan BIOS Legacy sepenuhnya. Produsen hardware jarang lagi mengembangkan firmware BIOS konvensional, sehingga dukungan akan berkurang. Bagi pengguna yang masih bergantung pada BIOS Legacy, migrasi ke UEFI memerlukan beberapa langkah utama:
- Pastikan motherboard mendukung UEFI dan Secure Boot.
- Konversi partisi MBR ke GPT tanpa kehilangan data (backup wajib).
- Perbarui firmware UEFI ke versi terbaru untuk menutup celah keamanan.
- Konfigurasi ulang boot order pada firmware dan aktifkan Secure Boot.
Migrasi ini meningkatkan keamanan, kinerja, dan kompatibilitas jangka panjang. Komunitas open source seperti EDK2 (TianoCore) terus mengembangkan modul firmware UEFI yang mendukung standard terbaru, memastikan keberlanjutan platform firmware modular.
Kesimpulan
Perbandingan antara BIOS Legacy dan UEFI menunjukkan bahwa UEFI menawarkan kelebihan signifikan, termasuk dukungan partisi besar, proses boot yang lebih cepat, sistem keamanan Secure Boot, dan arsitektur modular yang mudah diperbarui. Sementara BIOS Legacy masih digunakan pada sistem lama karena kesederhanaannya, keterbatasan MBR, mode 16-bit, dan absennya proteksi boot menjadikannya kurang cocok untuk standar modern. Bagi pengguna dan administrator TI, memahami perbedaan ini penting dalam merencanakan instalasi atau upgrade sistem operasi. Dengan migrasi ke UEFI, Anda mendapatkan sistem yang lebih andal, aman, dan siap menghadapi perkembangan teknologi masa depan.