Exploration des partitions et sécurisation matérielle du ThinkPad T14

Étape 1 : Sécurisation Physique du Firmware UEFI (Tournée Professeur)

Pour empêcher tout démarrage non sollicité sur un système d’attaque externe (clé live pirate) en cas de perte ou de vol du portable, nous mettons en place le verrouillage matériel.

1. Éteignez complètement votre portable ThinkPad T14.
2. Allumez la machine et tapotez immédiatement la touche F1 (ou F12 puis sélectionnez App Menu > Setup).
3. Appel de l’enseignant :
   • L’enseignant accède à la rubrique Security > Password > Supervisor Password.
   • Il définit et enregistre le mot de passe maître de la promotion.
   • Les réglages de boot et de Secure Boot sont désormais verrouillés en modification.
4. Configuration de votre mot de passe utilisateur :
   • Dans le même menu, descendez sur Power-On Password (ou User Password).
   • Définissez votre mot de passe personnel de démarrage.
   • Appuyez sur F10 pour sauvegarder et redémarrer.
5. Test de validation :
   • Éteignez le PC, puis rallumez-le.
   • Constatez l’apparition de l’icône de cadenas réclamant votre mot de passe avant même le chargement de Debian : votre machine est physiquement protégée.

---

Étape 2 : Exploration Graphique avec KDE Partition Manager

1. Ouvrez le lanceur d’applications (touche Super ou logo Debian en bas à gauche).
2. Recherchez Gestionnaire de partitions (KDE Partition Manager) et lancez-le (votre mot de passe sudo vous sera demandé).
3. Dans la liste des périphériques à gauche, sélectionnez le disque principal : /dev/nvme0n1.
4. Observez la disposition visuelle des blocs de stockage :
   • Combien de partitions sont présentes sur le disque ?
   • Repérez la première partition marquée d’un drapeau boot, esp.
   • Repérez la partition principale occupant la quasi-totalité de l’espace.

---

Étape 3 : Cartographie Rigoureuse en Ligne de Commande (lsblk et df)

Ouvrez votre terminal Konsole et tapez la commande suivante :

lsblk -f

Vous obtenez une sortie arborescente semblable à celle-ci :

NAME        FSTYPE FSVER LABEL UUID                                 FSAVAIL FSUSE% MOUNTPOINTS
nvme0n1                                                                            
├─nvme0n1p1 vfat   FAT32       5A21-9B10                             480.2M     6% /boot/efi
├─nvme0n1p2 swap   1           7f8a9e20-3b4c-4d5e-8f1a-9c0d1e2f3a4b                [SWAP]
└─nvme0n1p3 ext4   1.0         c4d5e6f7-a8b9-0c1d-2e3f-4a5b6c7d8e9f  210.5G     4% /

Analyse des 3 partitions fondamentales :

1. Partition 1 (nvme0n1p1) — Le chargeur EFI :

   • Système de fichiers : vfat (FAT32).
   • Point de montage : /boot/efi.
   • Pourquoi ce format ? Le standard UEFI exige une partition FAT32 pour lire les exécutables de boot (.efi) sans avoir besoin de charger de pilote complexe.

2. Partition 2 (nvme0n1p2) — L’espace Swap :

   • Système de fichiers : swap.
   • Rôle : Zone mémoire d’urgence sur le disque utilisée par le noyau Linux lorsque la mémoire vive (RAM) est saturée, ou pour la mise en veille prolongée.

3. Partition 3 (nvme0n1p3) — La racine système :

   • Système de fichiers : ext4.
   • Point de montage : /.
   • Rôle : Contient l’ensemble des fichiers, applications et données du système Debian.

---

Étape 4 : Mesure de l’Espace Utilisé (df -h)

Exécutez la commande d’inspection de l’espace disque :

df -h /

Résultat type :

Sys. de fichiers Taille Utilisé Dispo Uti% Monté sur
/dev/nvme0n1p3     230G    8.5G  210G   4% /

Notez la taille totale et l’espace réellement consommé par votre Debian KDE fraîchement installé. Comparez ce chiffre avec l’espace qu’occupait Windows en Semaine 1 (généralement plus de 30 à 40 Go pour une installation de base).