По умолчанию, действительно, создаётся два раздела, хотя это можно и отменить и будет один. Два раздела дают возможность безопасного обновления системы путем загрузки обновленного образа раздела кода во второй раздел. После окончания успешной загрузки активным делается второй раздел и выпоняется перезагрузка. Такая схема гарантирует безопасное обновление по сети - даже если во время загрузки обновления пропадёт питание, ничего не сломается, загрузка останется с первого нетронутого раздела.

После такого обновления разделы меняются ролями и основным становится второй - до следующего обновления, которое будет писаться в первый раздел. И так далее. Я эту схему активно использую.