La première fois que Windows a supprimé mon entrée de démarrage Linux, cela s'est produit subitement, sans aucun plantage, avertissement ni message d'erreur. J'avais simplement mis à jour Windows, et au redémarrage, mon ordinateur a démarré directement sous Windows. C'était comme si Linux n'avait jamais été installé. Toutes mes partitions étaient intactes, mais pas le firmware.
Le double décollage est facileCependant, ces systèmes partagent une seule partition système EFI, modifient les variables de démarrage UEFI, gèrent la sécurité activée par TPM et administrent des systèmes de fichiers qui ne se font pas entièrement confiance. Les traiter comme une installation classique peut s'avérer coûteux.
Liens rapides
Défaut de sauvegarde et de compréhension de la partition système EFI
Cette petite partition FAT32 détermine ce qui va démarrer.
Les partitions système EFI ont généralement une taille comprise entre 100 et 512 Mo et sont habituellement formatées en FAT32 sur les ordinateurs modernes. Elles apparaissent comme la partition système EFI dans la Gestion des disques de Windows, et Linux les charge dans… / boot / efiCette section comprend le guide. Démarrage EFI MicrosoftAprès avoir installé Ubuntu, le guide EFIubuntuLes sections du système EFI comprennent le gestionnaire de démarrage Windows et les fichiers binaires EFI de GRUB ; ceux-ci sont téléchargés en premier lieu depuis ce site avant le démarrage du système d'exploitation.
Cependant, outre les fichiers stockés dans la partition ESP, votre chaîne de démarrage dépend des identifiants de partition corrects, car le fichier de configuration GRUB, grub.cfg, fait référence à l'UUID (Identifiant Unique Universel). L'UUID est crucial, notamment en cas de clonage de disques, de remplacement de SSD ou de modification de la configuration des partitions. La partition ESP ne se contente pas de servir de simple conteneur de fichiers ; avec les variables UEFI NVRAM stockées dans le firmware, elle constitue un élément essentiel du système de démarrage.
Tentative de réparation de l'environnement multiboot défectueux en réinstallant GRUB à l'aide d'une clé USB directe et chroot Cette opération est incomplète. Lors d'une restauration majeure de votre ordinateur, outre l'écrasement des fichiers ESP, Windows modifie également les variables UEFI du microprogramme. Ce processus réorganise les priorités du gestionnaire de démarrage Windows, d'où l'importance de vérifier l'ordre de démarrage du BIOS/UEFI après la réparation, car la simple restauration des fichiers ne rétablit pas l'ordre de démarrage du microprogramme.
La solution idéale pour moi est de sauvegarder la partition ESP deux fois : une première fois pour Windows uniquement, puis une seconde fois après avoir vérifié que le double démarrage fonctionne correctement. Voici comment je procède : sauvegarde, modification, puis nouvelle sauvegarde. Dès qu’un problème survient, je peux utiliser… clonezilla Pour restaurer l'image ESP avant de confirmer l'ordre de démarrage dans le firmware, restaurez une partition de 100 à 512 Mo. Cette méthode est plus rapide et plus fiable que la création manuelle d'entrées de démarrage. Tant que vous effectuez un double démarrage sans sauvegarde de la partition ESP, le prochain problème sera simplement une mise à jour.
L'état de BitLocker, du démarrage sécurisé et du TPM n'est pas géré.
La sécurité Windows part du principe qu'elle contrôle la chaîne de démarrage.
Windows 11 active généralement BitLocker par défaut sur les systèmes neufs et préinstallés, notamment ceux équipés d'un module TPM 2.0, une puce de sécurité intégrée à la carte mère. BitLocker lie le déchiffrement du disque à l'intégrité du chargeur de démarrage et à la configuration du microprogramme, deux éléments essentiels au démarrage. Le système d'exploitation considère qu'une tentative de falsification a eu lieu si l'une de ces mesures est altérée, et le module TPM refusera alors de libérer la clé de volume principale.
Cependant, bien que vous puissiez choisir entre suspendre et désactiver BitLocker, il existe une différence cruciale entre les deux. La suspension est temporaire et ne déchiffre pas le lecteur ni ne le déconnecte du module TPM. En revanche, la désactivation entraîne un déchiffrement complet et constitue la meilleure option si vous devez redimensionner des partitions ou modifier la configuration de démarrage. Vous pouvez exécuter la commande ci-dessous pour vérifier l'état de BitLocker sur votre système Windows :
manage-bde -status
Désactivez BitLocker en exécutant la commande suivante : gérer-bde -désactivé C:
Un autre élément à prendre en compte est le démarrage sécurisé. Certaines distributions majeures, comme Ubuntu, OpenSUSE et Fedora, prennent en charge les chargeurs de démarrage signés et sont compatibles avec le démarrage sécurisé. Cependant, d'autres distributions ne disposent pas de chargeur de démarrage signé et peuvent rencontrer des problèmes avec le démarrage sécurisé. Il est impossible de garantir le comportement de votre outil de récupération principal lorsque le démarrage sécurisé est activé. Je l'ai désactivé avant l'installation. Cela ne signifie pas que Linux est incompatible, mais cela rend la récupération imprévisible.
Les véritables complications liées au TPM surviennent lors du remplacement d'un disque dur. Sur certaines machines où j'ai remplacé un SSD, j'ai constaté que Windows écrasait le contexte de démarrage précédent. Cela impose une authentification par mot de passe et modifie l'ordre de démarrage. Ainsi, même si Linux n'était pas effacé, il n'était plus prioritaire. Il est fortement déconseillé de modifier les paramètres TPM, de démarrage sécurisé ou de sécurité du firmware une fois les deux systèmes d'exploitation installés, car ces actions ne sont pas sans conséquences. Le gel des paramètres de sécurité après l'installation des deux systèmes d'exploitation est essentiel pour la stabilité du système.
En supposant que Windows ne réécrive pas votre chargeur de démarrage
Priorités UEFI pour les mises à jour de fonctionnalités et les réinitialisations de récupération
Les mises à jour de Windows posent problème. Ce processus réinitialise généralement les entrées de démarrage UEFI de votre appareil. Bien que la mise à jour laisse GRUB inchangé, Windows ne lui accorde pas la priorité dans la NVRAM du firmware. Cela donne l'impression que Linux a été effacé.
La restauration de Windows peut être plus destructrice car elle reconstruit les données de configuration de démarrage dans la partition ESP, et les entrées EFI de Linux sont écrasées. La partition contenant Linux peut rester intacte, mais le microprogramme risque de ne plus pouvoir y accéder. Bien que les données soient préservées, le chemin de démarrage est détruit.
En général, je désactive le démarrage rapide sur mon ordinateur.L'un des problèmes est que ce processus configure des indicateurs de firmware pour effectuer un démarrage hybride après l'écriture du noyau Windows dans le fichier d'hibernation. Comme il peut contourner l'affichage normal du menu de démarrage, le système semble avoir ignoré GRUB.
Il est possible que vous ne puissiez pas empêcher définitivement Windows de modifier ses priorités après une mise à jour majeure. Toute protection mise en place doit être procédurale : conservez une sauvegarde récente de votre partition ESP, vérifiez l’ordre de démarrage après les mises à jour de fonctionnalités et prévoyez des interférences occasionnelles. La seule façon de garantir le bon fonctionnement du double démarrage est de partir du principe que Windows ne conservera pas votre infrastructure de démarrage partagée.
Prendre à la légère les partitions et les systèmes de fichiers partagés
Modifier la taille et le stockage NTFS au sein du système d'exploitation exige de la rigueur.
Il est essentiel de réduire la taille d'une partition Windows en toute sécurité. Cela signifie que vous ne pouvez pas redimensionner une partition NTFS si elle n'est pas dans un état propre. Le démarrage rapide est activé par défaut et maintient généralement le système de fichiers NTFS dans un état de semi-hibernation, ce qui augmente le risque de corruption. Vous devez désactiver le démarrage rapide, désactiver l'hibernation et déchiffrer complètement BitLocker ; ce n'est qu'après cela que vous pourrez réduire la taille de la partition en toute sécurité à l'aide de la Gestion des disques Windows. Je lance toujours chkdsk après l'opération pour m'assurer de son intégrité.
Windows comporte quatre sections auxquelles vous devriez prêter attention :
- partition système EFI (FAT32)
- Section réservée Microsoft (cachée, environ 16 Mo)
- Windows C: (NTFS)
- Parfois, la partition de récupération Windows
La partition réservée à Microsoft est visible dans les outils Linux, mais elle est cachée sous Windows. Techniquement, vous pouvez la supprimer. Cependant, si vous ne maîtrisez pas la gestion des disques sous Windows, sa suppression pourrait s'avérer une grave erreur, car elle est essentielle à certaines opérations et gère les métadonnées.
Lors d'une récupération de données, Windows risque de considérer ext4 ou Btrfs comme des systèmes de fichiers non reconnus, car il ne les prend pas en charge. NTFS est une option pratique pour les données partagées. Cependant, si Windows est arrêté et que Linux monte cette partition NTFS en lecture et en écriture, des corruptions de données peuvent survenir. La solution idéale consiste à effectuer un arrêt complet avant de démarrer sous Linux, sans « démarrage rapide »..
Où le double démarrage échoue-t-il ?
En cas d'échec du double démarrage, des limitations liées au micrologiciel, au chiffrement ou au système de fichiers peuvent survenir. Il est donc essentiel de prendre des précautions supplémentaires. Pour éviter tout problème, il est recommandé de sauvegarder votre partition ESP, de figer l'état de sécurité du micrologiciel, de s'attendre à ce que Windows réinitialise l'ordre de démarrage et de gérer correctement le système de fichiers NTFS.
