CyberSDF

Reprenez la main sur votre numérique

Rédigé par Rédaction CyberSDF / / mis à jour

Debian : choisir une base et la maintenir

Au 16 septembre 2026, Debian 13.7 est la version stable affichée par le projet Debian. Le bon point de départ dépend de votre situation : installer le système, entretenir une machine déjà en service, comprendre un démarrage qui change, ou séparer les données de la base système.

Sommaire
  1. Debian stable : ce qui est décidé, ce qui reste à choisir
  2. Commencer par une installation que l’on pourra relire
  3. Maintenir les paquets et les services sans modifier à l’aveugle
  4. Relier une mise à jour au démarrage
  5. Garder les données indépendantes du système
  6. Le bon geste selon votre situation
  7. Les frontières de Debian stable
  8. Conserver un repère quand la version évolue
Schéma de Debian reliant image vérifiée, installation et maintenance des paquets.

Debian devient plus simple à administrer quand chaque décision reste attachée à son effet. Une image se vérifie avant d’être écrite. Une mise à jour se lit avant de confirmer une suppression. Une modification de GRUB se distingue d’un changement de paquet. Une partition /home se prépare avec une sauvegarde qui ne dépend pas du disque en cours de modification.

Debian stable : ce qui est décidé, ce qui reste à choisir

La branche stable donne un repère de maintenance, pas une réponse automatique à chaque matériel. Debian 13, nom de code trixie, a été publiée initialement le 9 août 2025. La page officielle des versions affiche aujourd’hui la mise à jour 13.7, publiée le 12 septembre 2026. Le support complet est prévu jusqu’au 9 août 2028, puis le support à long terme jusqu’au 30 juin 2030. Le périmètre matériel se resserre pendant cette seconde période.

Avant de choisir une image, identifiez l’architecture du processeur et le mode de démarrage de la machine. La page officielle des versions liste notamment amd64, arm64, armhf, ppc64el, riscv64 et s390x pour la publication initiale. i386 reste une coarchitecture pour exécuter des logiciels 32 bits sur amd64, tandis que armel est indiqué pour les mises à niveau et non pour une nouvelle installation.

Le mot stable ne désigne donc ni un bureau précis, ni un pilote garanti, ni une politique de sauvegarde. Il indique la branche que Debian maintient selon son calendrier. Votre décision porte ensuite sur l’image, l’architecture, le firmware, le partitionnement et les dépôts réellement nécessaires.

La version stable choisit le calendrier de maintenance ; elle ne choisit pas le matériel ni les données que vous acceptez d’exposer.

Commencer par une installation que l’on pourra relire

Une machine neuve et une réinstallation appellent la même discipline : sauvegarder ce qui doit rester, identifier le support, puis seulement écrire l’image. Le guide d’installation Debian place la sauvegarde avant le partitionnement. Cette position évite de traiter un disque vide comme si son contenu était déjà connu.

Téléchargez l’image depuis une source Debian prévue pour cette version et conservez le fichier d’empreintes associé. Le résultat de sha256sum ou sha512sum se compare à la ligne correspondante avant la préparation de la clé USB. Une empreinte différente arrête la procédure : le fichier doit être téléchargé de nouveau, pas gravé malgré l’écart.

La clé amorçable n’est pas un simple dossier de copie. L’écriture remplace son contenu. Le périphérique se repère avec les informations de la machine, puis le firmware doit être vérifié : démarrage UEFI, éventuel Secure Boot et ordre des périphériques. Si un autre système existe déjà, le partitionnement se décide avant l’installateur, avec une sauvegarde lisible depuis un autre support.

La page installer Debian et la mettre à jour détaille le choix de l’image, la vérification et les mises à niveau. Elle convient à la première installation comme à la préparation d’une version déjà en service ; la cible du système reste à distinguer du support qui contient l’image.

Une installation Debian fiable commence par une image vérifiée et une sauvegarde indépendante, avant toute écriture sur le support ou le disque.

Maintenir les paquets et les services sans modifier à l’aveugle

Après l’installation, la maintenance se lit à plusieurs niveaux. apt fournit l’interface de gestion des paquets et dpkg conserve l’état d’installation. Les fichiers de sources indiquent où chercher les paquets. Les journaux montrent ce qui a réellement changé. Mélanger ces rôles rend un incident plus difficile à localiser.

apt update rafraîchit les listes disponibles. apt upgrade installe les mises à niveau possibles sans retirer de paquets installés ; une mise à niveau qui exigerait un changement de statut reste donc en attente. apt full-upgrade résout un ensemble de dépendances plus large et peut retirer des paquets si cette résolution le demande. Cette différence vient du manuel apt(8) de Debian trixie ; elle doit guider la lecture du résumé avant confirmation.

Le nom de code d’une branche, par exemple trixie, rend la décision de montée de version explicite. Le mot stable dans une source suit le déplacement de la branche au moment choisi par Debian. Les fichiers au format deb822, souvent terminés par .sources, rendent les suites, composants et trousseaux visibles dans un bloc lisible. Un dépôt tiers ajoute une décision de confiance et de maintenance ; il ne devient pas équivalent aux sources Debian parce qu’il utilise APT.

Les paquets racontent aussi une partie du fonctionnement : /var/log/apt/history.log conserve les changements d’état et les journaux systemd montrent le démarrage des services. Une unité qui échoue ne se dépanne pas comme un paquet retenu. Lisez l’état, le journal et la source du paquet concernés avant de supprimer ou de réinstaller.

Un entretien utile laisse une trace que vous pourrez relire : la version de Debian, les suites déclarées, les paquets qui attendent une mise à jour et le service qui présente un défaut. Cette petite fiche évite de confondre une absence de réseau avec un dépôt inaccessible, ou une unité arrêtée avec un paquet manquant. Elle sert aussi lors d’une montée de version, quand les notes Debian demandent de partir d’une version prise en charge et de retirer les sources qui ne correspondent plus à la branche choisie.

Pour la maintenance quotidienne, la page administrer Debian au quotidien relie paquets, dépôts, services et journaux. Elle approfondit la lecture de la machine sans transformer chaque avertissement en commande à forcer.

Sur Debian, la commande choisie dépend du changement que les dépendances demandent, et le journal confirme ensuite l’effet obtenu.

Relier une mise à jour au démarrage

Un changement de noyau peut rendre visible une partie de la chaîne de démarrage. Sur une installation Debian qui utilise GRUB, les scripts associés aux paquets peuvent appeler update-grub et régénérer /boot/grub/grub.cfg. Ce fichier généré n’est pas la zone où conserver une modification durable : les entrées viennent de /etc/default/grub et des scripts de /etc/grub.d/.

Cette distinction sépare une maintenance automatique d’une action qui engage le démarrage. Lire un noyau disponible dans le menu, modifier temporairement une entrée ou réinstaller le chargeur ne produit pas le même effet. Le mode BIOS ou UEFI change également la cible de l’installation. Le nom d’un disque ou d’une partition ne suffit pas à deviner cette cible.

Un démarrage qui échoue mérite d’abord une observation : dernière entrée choisie, présence du menu, noyau chargé, message affiché et état du système quand il redevient accessible. La page comprendre GRUB et les mises à jour Debian détaille les paquets, le hook appelé lors d’un changement de noyau et les opérations manuelles qui exigent une vérification du disque.

update-grub reconstruit une configuration ; il ne transforme pas une modification de /etc/default/grub en opération sans risque.

Garder les données indépendantes du système

Un /home séparé répond à un besoin précis : garder les données et les réglages utilisateurs sur une partition distincte de la racine du système. Cette organisation peut simplifier une réinstallation, mais elle ajoute une relation à maintenir entre le point de montage, l’identifiant de la partition et le fichier /etc/fstab.

Le bénéfice ne vient pas du seul découpage. Une réinstallation peut formater la mauvaise partition, un fichier fstab peut désigner un identifiant qui n’existe plus et une copie peut manquer des fichiers cachés utiles à la session. Une sauvegarde restaurable reste donc nécessaire, même quand le disque possède une séparation claire entre système et données.

La décision dépend aussi de la taille du disque et du type d’usage. Un poste qui change souvent de système peut tirer profit d’un espace utilisateurs indépendant. Une petite machine ou un disque déjà rempli peut préférer une seule racine accompagnée de sauvegardes vérifiées. Le partitionneur Debian sait proposer une séparation, mais il ne connaît pas la valeur de vos données ni le support choisi pour la restauration.

La procédure séparer /home du système Debian couvre la préparation, la copie, le montage et le contrôle après redémarrage. Elle décrit les opérations qui écrivent sur le disque ; ici, on s’arrête à la décision qui justifie ou écarte cette organisation.

Un /home séparé protège une organisation de fichiers, pas une sauvegarde absente ni une erreur de formatage.

Le bon geste selon votre situation

Le mot Debian dans une demande ne suffit pas à choisir la procédure. Prenez le symptôme ou le moment de la machine comme point de départ :

Ces situations peuvent se suivre, mais elles ne se remplacent pas. Une installation vérifiée donne une base ; la maintenance la garde cohérente ; le démarrage expose une autre couche ; l’organisation du disque décide où vivent les données. Commencer par la bonne couche réduit les commandes inutiles et les diagnostics qui partent dans la mauvaise direction.

Le symptôme observé choisit la première lecture, même quand les quatre décisions concernent la même machine Debian.

Les frontières de Debian stable

Une version stable facilite la maintenance d’une base connue, mais la décision reste située. Le support Debian n’identifie pas votre disque, la présence d’un dépôt tiers ne certifie pas sa provenance, une mise à jour de noyau ne garantit pas le comportement d’un firmware et un service réseau demande une configuration adaptée à son exposition. Les distributions d’audit autorisé, les systèmes live orientés confidentialité et les environnements compartimentés répondent à d’autres modèles d’usage.

Cette frontière évite plusieurs transferts trompeurs. Une procédure de séparation de /home ne devient pas une méthode de chiffrement complet. Un menu GRUB ne remplace pas une stratégie de récupération. Un paquet disponible dans un dépôt ne fournit pas à lui seul une raison de l’installer. Une commande copiée depuis une autre version ou une autre distribution se relit dans son manuel et dans son contexte avant exécution.

Le cas des dépôts mérite une attention particulière. Le fichier de source, la suite, le composant, la clé de signature et l’origine du paquet forment un ensemble. Ajouter une ligne trouvée dans un forum change cet ensemble ; la présence d’une réponse qui fonctionne sur une machine voisine ne constitue pas une preuve pour la vôtre.

Debian stable fournit une branche maintenue ; elle ne valide ni le support ajouté, ni le disque choisi, ni le service que vous exposez.

Conserver un repère quand la version évolue

Le guide d’installation officiel de Debian 13 pour amd64 porte la compilation 20250803+deb13u1. Les informations de version changent avec les publications Debian ; gardez ce repère avec la machine ou l’image sur laquelle vous travaillez.

Avant une opération importante, notez la version déclarée par /etc/os-release, la suite utilisée dans les sources APT et le mode de démarrage. Ces trois repères permettent de relire la bonne documentation et de distinguer une modification de paquet d’un changement de démarrage. Les notes de version de Debian 13 restent la référence pour une montée depuis une version précédente.

  1. Identifier : version, architecture, mode BIOS ou UEFI, état du disque et rôle de la machine.
  2. Préserver : sauvegarde restaurable, support distinct et copie des réglages qui devront revenir après l’opération.
  3. Choisir : installation, maintenance, démarrage ou séparation des données, selon le symptôme observé.
  4. Contrôler : empreinte avant installation, résumé APT avant confirmation, journal après mise à jour et point de montage après redémarrage.

Pour Debian 13.7, l’ordre reste simple : identifier la version et le matériel, préserver les données, choisir la couche concernée, puis contrôler l’effet. Les commandes détaillées et leurs conditions d’emploi sont liées dans les sections correspondantes. Si la version diffère, relisez ses notes de version avant de reprendre une commande.

Une base Debian se maintient durablement quand chaque action laisse une trace lisible et que sa portée reste connue avant le geste suivant.

Dans cette rubrique