パッケージの更新
OSを書き込んだ直後は、まずソフトウェアを最新の状態にするのが基本です。Raspberry Pi OS は Debian 系なので apt を使います。最初に sudo apt update でパッケージ一覧（どんな更新があるかの台帳）を取得し、続いて sudo apt full-upgrade で実際の更新を適用します。full-upgrade は通常の upgrade と違い、依存関係の都合で必要なら不要パッケージの入れ替えまで行うため、ラズパイでは推奨されます。
OSをmicroSDへ書き込んだ直後の状態は、そのイメージが作られた時点のソフトウェア構成のままです。公開からあなたの手元に届くまでの間に、不具合の修正やセキュリティの更新が積み重なっているのが普通なので、まず最初にソフトウェア一式を最新に揃えるのが基本作法です。Raspberry Pi OS は Debian という系統をベースにしており、ソフトウェアの導入・更新・削除には apt というパッケージ管理コマンドを使います。パッケージとは、プログラム本体・設定ファイル・ライブラリ・マニュアルなどをひとまとめにした配布単位のことで、apt はこの単位でソフトを安全に出し入れし、依存関係（あるソフトが動くのに別のライブラリが要る、という関係）も自動で解決してくれます。外部サイトから野良の実行ファイルを拾って手で置くのに比べ、どこから来た何が入っているかが明確で、更新も削除もきれいに行えるのが大きな利点です。
まず一覧を更新する apt update
更新は2段階で進めます。最初に行うのが sudo apt update です。これはソフトウェアを実際に更新するコマンドではなく、「どのパッケージにどんな新しい版が出ているか」という台帳（パッケージ一覧）を配布元から取り直す作業です。手元の台帳が古いままだと、新しい版があることに気づけないため、必ずこちらを先に走らせます。実行すると、登録された配布元（リポジトリ）に問い合わせて最新の一覧を取得し、最後に「N個のパッケージが更新可能です」のように、更新できる数を教えてくれます。システム全体に関わる操作なので管理者権限が必要で、先頭に sudo を付けます。ここではまだ何もインストールされず、あくまで情報を新しくするだけ、という点を押さえておくと、次の段階との役割の違いがはっきりします。名前が似ているうえに紛らわしいのですが、一覧を取り直すのが update、実際に新しい版へ入れ替えるのが次に説明する upgrade 系であり、この2語は役割がはっきり別物です。
実際に更新する apt full-upgrade
台帳を新しくしたら、続いて実際の更新を適用します。Raspberry Pi OS で推奨されるのは sudo apt full-upgrade です。通常の apt upgrade は、すでに入っているパッケージを新しい版に置き換えるだけで、その過程でパッケージの追加や削除が必要になる更新は保留します。これに対し full-upgrade は、依存関係の都合で必要なら不要になったパッケージの削除や別パッケージへの入れ替えまで行い、保留を残さずに最新の状態へ持っていきます。Raspberry Pi OS はこの全体的な更新を前提に作られているため、中途半端な状態を避けられる full-upgrade が推奨されます。実行すると、何を更新し何を削除するかの内訳と、ダウンロードする容量が示され、「続行しますか? [Y/n]」と確認が出るので、内容を見て y で承認します。問い合わせに自動で答えてスクリプト化したいときは sudo apt full-upgrade -y のように -y を付けますが、何が起きるか把握しないままの多用は避け、慣れるまでは内訳を一度目で確かめる習慣をつけると安全です。
よくある失敗
最も多いのは、apt update を飛ばしていきなり full-upgrade を走らせるパターンです。台帳が古いままだと更新を取りこぼすので、必ず update → full-upgrade の順に実行します。次に、sudo の付け忘れです。これらはシステム全体に影響するため管理者権限が必須で、付け忘れると権限エラーで止まります。また、apt はインターネットからパッケージを取得するので、ネットワークにつながっていないと一覧の取得やダウンロードに失敗します。更新前に通信できているかを確かめておきましょう。意外な落とし穴として、microSDの空き容量不足で更新が途中で止まることもあります。さらに、更新中に電源が抜けると、書き込みの途中でOSが壊れて起動しなくなる恐れがあるため、更新中は電源を安定させ、勝手に切らないことが大切です。
個別パッケージの導入もaptで
apt は全体更新だけでなく、個別のソフトを入れるときにも同じ流儀で使います。たとえば日本語入力を入れるなら、まず sudo apt update で一覧を更新してから sudo apt install -y ibus-mozc のように install サブコマンドにパッケージ名を渡します。新しいRaspberry Pi OS（Bookworm 以降）では日本語入力の土台が変わり、fcitx5-mozc（sudo apt install -y fcitx5-mozc）が使われることも増えています。導入後は再起動すると設定が反映されます。不要になったソフトは sudo apt remove パッケージ名 で削除でき、依存して引きずられた不要物の後始末は sudo apt autoremove でまとめて行えます。入れる・更新する・消すという操作のすべてが同じ apt に集約されている、と捉えると全体像が掴みやすくなります。
よくある失敗と実務での使いどころ
更新は最初の一回で終わりではなく、運用中も定期的に行ってセキュリティを保つのが基本です。ただし、更新は常に正解とは限らない点も覚えておきたいところです。新しい版でソフトの構成が変わり、連携している別のソフトや自作のプログラムが動かなくなることがあるからです。常時稼働させる本番のRaspberry Piでは、いきなり全更新をかけるのではなく、動作確認が済むまで更新を控えたり、更新前にmicroSDの内容を別カードへ複製してバックアップを取っておいたりすると、もしもの時に元へ戻せて安心です。なお、Raspberry Pi のファームウェアやカーネルといった本体寄りの更新も apt full-upgrade に含まれて入ってくることがあり、その場合は再起動して初めて効きます。日々の運用では「迷ったら sudo apt update して様子を見る」を起点に、更新の影響範囲を意識しながら Raspberry Pi OS を健全に保っていきましょう。