Création d'une clé USB bootable avec Ventoy et vérification des sommes de contrôle SHA

Étape 1 : Installation de LibreOffice sous Windows et création du document de suivi

Avant d’effacer Windows :

1. Téléchargez et installez LibreOffice pour Windows depuis libreoffice.org.
2. Ouvrez LibreOffice Writer et créez votre document de synthèse nommé Synthese_Installation_Debian_[VotreNom].odt.
3. Indiquez-y dès maintenant une première mesure clé : l’espace disque actuellement occupé par Windows (consultez l’Explorateur de fichiers > Ce PC > Disque C: > Propriétés pour noter l’espace utilisé en Go).
4. Enregistrez ce fichier .odt directement sur votre clé USB (ou dans un dossier temporaire à copier sur la partition Ventoy), afin de pouvoir continuer à l’éditer sous Debian une fois le système installé !

---

Étape 2 : Téléchargement et installation de Ventoy (sous Windows)

Contrairement aux outils traditionnels qui gravent une seule ISO en effaçant la clé, Ventoy prépare votre clé USB pour accueillir plusieurs ISOs :

1. Téléchargez la version Windows de Ventoy (ventoy-x.x.xx-windows.zip) depuis ventoy.net.
2. Décompressez l’archive et exécutez Ventoy2Disk.exe.
3. Insérez votre clé USB de 16 Go ou plus (attention : ses données existantes seront effacées lors du formatage initial).
4. Dans le menu Option > Partition Style, sélectionnez GPT (le choix par défaut étant MBR) : le ThinkPad T14 démarre exclusivement en UEFI et la norme UEFI impose une table de partition GPT avec une partition système EFI. Certains firmwares UEFI ne reconnaissent d’ailleurs pas les clés formatées en MBR.
5. Dans le menu Option > Secure Boot Support, vérifiez que la case est bien cochée : le shim signé de Ventoy permet ensuite d’enrôler le certificat Ventoy au premier démarrage (voir le tuto Configuration du BIOS et Secure Boot).
6. Cliquez sur Install et confirmez l’effacement.

La clé contient désormais deux partitions :

• La partition système EFI pour le bootloader Ventoy.
• La partition de données Ventoy (formatée en exFAT) où vous déposerez vos ISOs et votre fichier de synthèse LibreOffice !

---

Étape 3 : Téléchargement des ISOs et vérification de la somme de contrôle SHA-512 (sous Windows)

Une somme de contrôle (ou checksum SHA-512) est une “empreinte digitale” unique calculée à partir du contenu d’un fichier.

Pourquoi vérifier cette empreinte ?

Lors du téléchargement d’un fichier volumineux (plusieurs gigaoctets) comme une image ISO d’installation :

• Détecter les erreurs de téléchargement : une coupure réseau ou une micro-interruption peut corrompre partiellement le fichier sans que le navigateur ne le signale. Un fichier corrompu fera planter l’installation en plein milieu.
• Garantir l’intégrité : si l’empreinte calculée sur votre ordinateur est rigoureusement identique à celle publiée par l’équipe Debian, vous avez la certitude absolue que votre fichier est complet et conforme à l’original.

Procédure de vérification :

1. Rendez-vous sur le miroir Debian officiel : cdimage.debian.org — current-live/amd64/iso-hybrid. Le fichier de contrôle SHA512SUMS est listé en haut de la page.
2. Téléchargez l’image Live KDE Plasma (debian-live-*-kde.iso) ainsi que le fichier SHA512SUMS (lien direct).
3. Ouvrez une fenêtre PowerShell dans votre dossier de téléchargements.
4. Lancez la commande suivante pour calculer l’empreinte SHA-512 de l’ISO présente sur votre disque :

   Get-FileHash .\debian-live-*-kde.iso -Algorithm SHA512 | Format-List

5. Affichez l’empreinte officielle publiée par Debian dans le fichier de référence SHA512SUMS.txt :

   Select-String -Path .\SHA512SUMS.txt -Pattern "debian-live-.*kde.iso" | Select-Object -ExpandProperty Line

6. Comparez les deux empreintes : les deux chaînes de 128 caractères doivent être strictement identiques.
7. Une fois la vérification réussie, copiez le fichier .iso ainsi que votre document de suivi Synthese_Installation_Debian.odt sur la partition Ventoy de votre clé USB.