Fehlersicheres Update der Konfiguration eines Spartan3

Hallo,

ich möchte ein (halbwegs) fehlersicheres Update der Konfiguration für 
einen Spartan3 machen. Soll heißen: durch den Spartan kommen neue 
Konfigrationsdaten und werden ins SPI Prom geschrieben. Es soll 
zumindest so sicher sein, dass im Fehlerfall (z.B. wenn die 
Spannungsversorgung während des Updates ausfällt) noch von einem 
alternativen Image gebootet werden kann. Wenn man eine falsche Firmware 
runter schickt kann man sich dabei immer noch aussperren, das ist mir 
klar und kann auch akzeptiert werden.
Wie in XAPP468 beschrieben würde es funktionieren... Hat das jemand 
schon am laufen? Man könnte sowas auch diskret aufbauen, mit 2 SPI Proms 
z.B...
Was würdet ihr machen?

Sg,
Wolfgang