Diàleg d'errors del sistema de fitxers a la Pantalla de Benvinguda

Tails pot intentar solucionar aquests errors, però això podria esborrar algunes de les vostres dades i trigar molt de temps.

Per això, si no podeu restaurar des d'una còpia de seguretat recent, us recomanem que creeu una imatge de partició del vostre Emmagatzematge Persistent abans d'intentar reparar el sistema de fitxers del vostre Emmagatzematge Persistent des de la Pantalla de Benvinguda.

La majoria de les vegades, la reparació del sistema de fitxers funcionarà bé i serà suficient per arreglar el vostre Emmagatzematge Persistent.

En els casos poc habituals en què la reparació del sistema de fitxers no funcioni, és possible que pugueu recuperar part o la majoria de les vostres dades d'aquesta imatge de partició mitjançant eines forenses avançades. Aquest procés de recuperació és molt tècnic i és possible que necessiteu ajuda d'algú amb experiència en la recuperació de dades.

Creació d'una imatge de partició del vostre Emmagatzematge Persistent

Una imatge de partició és una còpia de tot el vostre Emmagatzematge Persistent en un únic fitxer que podeu desar en un disc dur extern des de Tails.

Per desar la imatge de la partició fora de Tails, necessiteu un disc dur extern amb tant d'espai lliure com la mida del vostre Emmagatzematge Persistent, normalment 8 GB menys que el vostre llapis USB de Tails. També podeu utilitzar un altre llapis USB de la mateixa mida que el vostre llapis USB de Tails, però escriure en un llapis USB sol ser molt més lent que escriure en un disc dur.

La imatge de la partició conté una versió desencriptada del vostre Emmagatzematge Persistent.

Us recomanem que deseu la imatge de la partició en un disc dur encriptat.

Us presentem aquí dues tècniques diferents per crear una imatge de partició del vostre Emmagatzematge Persistent.

  1. Crear una imatge de partició amb la utilitat Discs

    Proveu aquesta tècnica primer si el maquinari del vostre llapis USB no falla.

  2. Crear una imatge de partició utilitzant ddrescue a la línia d'ordres

    Proveu aquesta tècnica primer si el maquinari del vostre llapis USB falla.

    Utilitzar ddrescue és més difícil, però és millor que la utilitat Discs per recuperar les dades si el maquinari del vostre llapis USB falla.

Creació d'una imatge de partició mitjançant la utilitat Discs

Quan el maquinari del vostre llapis USB no falla, utilitzar la utilitat Discs és la forma més senzilla de crear una imatge de partició del vostre Emmagatzematge Persistent.

Preparació del disc dur extern

  1. Inicieu Tails.

  2. A la Pantalla de Benvinguda:

    1. Configureu una contrasenya d'administració.

    2. Trieu iniciar sense desbloquejar el vostre Emmagatzematge Persistent.

  3. Trieu Aplicacions ▸ Fitxers per obrir la utilitat Fitxers.

  4. Connecteu el disc dur on voleu desar la imatge de partició del vostre Emmagatzematge Persistent. Necessiteu tant espai lliure com la mida del vostre Emmagatzematge Persistent, normalment 8 GB menys que el vostre llapis USB de Tails.

    Apareix un disc nou a la barra lateral de la utilitat Fitxers.

  5. Feu clic amb el botó dret (a Mac, feu clic amb dos dits) al nou volum que ha aparegut a la barra lateral de la utilitat Fitxers i trieu Propietats al menú de drecera.

    Preneu nota de l'espai lliure al disc.

Identificació del vostre Emmagatzematge Persistent a la utilitat Discs

  1. Trieu Aplicacions ▸ Utilitats ▸ Discs per obrir la utilitat Discs.

  2. Al panell esquerre de la utilitat Discs, identifiqueu el vostre llapis USB de Tails a la llista de dispositius d'emmagatzematge.

    Verifiqueu la seva marca i mida.

  3. Al panell esquerre, feu clic al dispositiu d'emmagatzematge que correspon al vostre llapis USB de Tails.

  4. Al panell dret, aquest dispositiu d'emmagatzematge hauria de tenir dos volums, corresponents a dues particions del llapis USB.

    • 1 volum anomenat TAILS i amb contingut FAT.

      Aquest volum correspon a la partició del sistema del vostre Tails.

    • 1 volum anomenat TailsData i amb contingut LUKS.

      Aquest volum correspon a la versió encriptada del vostre Emmagatzematge Persistent.

  5. Al panell dret, feu clic al volum que correspon al vostre Emmagatzematge Persistent.

    Comproveu que el contingut del volum sigui del tipus Xifratge de LUKS.

Desbloquejar el vostre Emmagatzematge Persistent a la utilitat Discs

Abans de crear la imatge de la partició, desbloquegeu l'encriptatge per accedir a la versió desencriptada del vostre Emmagatzematge Persistent. Per fer-ho:

  1. Feu clic a Desbloqueja la partició xifrada seleccionada.

  2. In the Enter passphrase to unlock dialog, enter the passphrase of your Persistent Storage.

  3. Feu clic a Desbloqueja.

  4. In the Authentication Required dialog, enter your administration password.

    Si el desbloqueig falla en aquest pas, el vostre Emmagatzematge Persistent està tan malmès que el desxifrat és impossible, fent que totes les vostres dades siguin completament irrecuperables.

  5. Al panell dret, feu clic al volum nou que apareix a sota del volum LUKS.

    Comproveu que el contingut del nou volum sigui del tipus Ext4.

    Aquest volum correspon a la versió desxifrada del vostre Emmagatzematge Persistent.

  6. Comproveu que la mida de l'Emmagatzematge Persistent desxifrat sigui més petita que l'espai lliure disponible al disc dur extern.

  7. Preneu nota del nom del dispositiu del vostre Emmagatzematge Persistent.

    El nom del dispositiu es compon de /dev/mapper/luks, seguit de lletres i números.

Creació de la imatge de la partició

  1. Choose Additional partition options ▸ Create Partition Image.

  2. In the Create Disk Image dialog:

    • In the Name field, specify persistent-storage.img.

    • In the Save in Folder menu, choose the external disk to which you want to save the partition image.

    Click the Start Creating button.

  3. In the Authentication Required dialog, enter your administration password.

  4. Un cop finalitzada la creació de la imatge de la partició:

Creació d'una imatge de partició mitjançant ddrescue a la línia d'ordres

Si la creació d'una imatge de partició amb la utilitat Discs falla, podeu provar aquesta segona tècnica amb ddrescue, que pot ser més resistent a les fallades del maquinari.

La utilitat ddrescue intenta copiar primer les parts de l'Emmagatzematge Persistent que no estan fallant i salta les parts que estan fallant. Després d'això, podeu tornar a executar ddrescue per intentar copiar les parts que han fallat la primera vegada.

  1. Trieu Aplicacions ▸ Fitxers per obrir la utilitat Fitxers.

  2. A la utilitat Fitxers, navegueu a la carpeta del disc dur extern on voleu desar la imatge de partició del vostre Emmagatzematge Persistent.

  3. Feu clic amb el botó dret a l'espai buit del panell dret i trieu Obre al terminal al menú de drecera.

    En fer-ho, s'obre un terminal que està configurat per funcionar en aquesta carpeta.

  4. Al terminal, executeu l'ordre següent. Substituïu /dev/mapper/luks-xyz pel nom del dispositiu trobat quan identifiqueu el vostre Emmagatzematge Persistent a la utilitat Discs.

    ddrescue /dev/mapper/luks-xyz persistent-storage.img ddrescue.log

    La sortida de ddrescue té aquest aspecte:

    GNU ddrescue 1.27
    Press Ctrl-C to interrupt
         ipos:  749404 kB, non-trimmed:        0 B,  current rate:  34996 kB/s
         ipos:    1446 MB, non-trimmed:        0 B,  current rate:  24772 kB/s
         opos:    1446 MB, non-scraped:        0 B,  average rate:  33629 kB/s
    non-tried:    9290 MB,  bad-sector:        0 B,    error rate:       0 B/s
      rescued:    1446 MB,   bad areas:        0,        run time:         43s
    pct rescued:   13.46%, read errors:        0,  remaining time:      1m 31s
                                  time since last successful read:          0s
    Copying non-tried blocks... Pass 1 (forwards)
    

    La secció sobre bad areas fa referència a errors en llegir les dades del vostre Emmagatzematge Persistent, probablement a causa d'errors de maquinari.

  5. Després d'acabar ddrescue:

    • Si s'han informat àrees defectuoses, proveu de deixar reposar el vostre llapis USB durant uns minuts i executar de nou la mateixa ordre ddrescue per copiar més dades.

      Us recomanem que substituïu el vostre llapis USB i copieu la imatge de la partició a un llapis USB nou després d'executar ddrescue diverses vegades.

    • Si no s'ha informat de cap àrea defectuosa o si s'ha informat de les mateixes àrees defectuoses després de diverses execucions de l'ordre ddrescue, vol dir que totes les dades que es podrien rescatar s'han copiat a la imatge de la partició.

  6. Apagueu Tails.

    Ara podeu començar amb seguretat a recuperar dades de l'Emmagatzematge Persistent.

Recuperació de dades de l'Emmagatzematge Persistent

Després de crear una imatge de partició, podeu intentar recuperar dades del vostre Emmagatzematge Persistent sense arriscar-vos a esborrar més dades.

Us presentem aquí tres tècniques de recuperació que funcionen en diferents casos. Us recomanem que proveu les tres tècniques una darrere l'altra.

  1. Reparació del sistema de fitxers des de la Pantalla de Benvinguda

    Si el maquinari del vostre llapis USB no falla, és probable que la tècnica més senzilla sigui reparar el sistema de fitxers des de la Pantalla de Benvinguda.

  2. Còpia de la imatge de la partició a un nou llapis USB

    Si el maquinari del vostre llapis USB falla, és possible que encara pugueu reparar el sistema de fitxers del vostre Emmagatzematge Persistent després de copiar la imatge de la partició a un llapis USB nou.

  3. Analitzar la imatge de la partició amb l'Autopsy

    L'Autopsy és una eina forense digital avançada que permet recuperar fitxers, fins i tot dels sistemes de fitxers trencats.

Reparació del sistema de fitxers des de la Pantalla de Benvinguda

Si el maquinari del vostre llapis USB no falla, és probable que la tècnica més senzilla sigui reparar el sistema de fitxers des de la Pantalla de Benvinguda.

  1. Inicieu al llapis USB de Tails que té errors del sistema de fitxers.

  2. A la Pantalla de Benvinguda, intenteu desbloquejar l'Emmagatzematge Persistent.

  3. When the error message about file system errors appears, click on the Repair File System button.

    Diàleg d'errors del sistema de fitxers a la Pantalla de Benvinguda

  4. S'inicia la reparació del sistema de fitxers.

    La reparació pot trigar molt de temps, des d'uns segons fins a diverses hores.

    Si la reparació triga més d'un dia, tanqueu Tails i proveu d'analitzar la imatge de la partició amb l'Autopsy.

  5. Un cop finalitzada la reparació:

Copiar la imatge de la partició a un nou llapis USB

Si el maquinari del vostre llapis USB falla, és possible que encara pugueu reparar el sistema de fitxers del vostre Emmagatzematge Persistent després de copiar la imatge de la partició a un llapis USB nou.

Creació d'un nou llapis USB de Tails amb Emmagatzematge Persistent

  1. Instal·leu Tails en un nou llapis USB.

    El nou llapis USB ha de ser almenys tan gran com el vostre llapis USB de Tails actual.

  2. Inicieu al vostre nou Tails.

  3. En iniciar Tails, configureu una contrasenya d'administració.

  4. Creeu un Emmagatzematge Persistent al nou Tails.

  5. Tanqueu la configuració de l'Emmagatzematge Persistent després de la creació, quan es mostri la llista de funcions.

    El procés que es descriu a continuació sobreescriu el contingut i la configuració del nou Emmagatzematge Persistent. Per tant, no importa quines funcionalitats activeu després de crear l'Emmagatzematge Persistent.

Copiar la imatge de la partició al nou llapis USB

  1. Trieu Aplicacions ▸ Utilitats ▸ Discs per obrir la utilitat Discs.

  2. Al panell esquerre de la utilitat Discs, identifiqueu el vostre nou llapis USB de Tails a la llista de dispositius d'emmagatzematge.

    Verifiqueu la seva marca i mida.

  3. Al panell esquerre, feu clic al dispositiu d'emmagatzematge que correspon al vostre nou llapis USB de Tails.

  4. Al panell dret, aquest dispositiu d'emmagatzematge hauria de tenir tres volums.

    • 1 volum anomenat TAILS i amb contingut FAT.

      Aquest volum correspon a la partició del sistema del vostre Tails.

    • 1 volum anomenat TailsData i amb contingut LUKS.

      Aquest volum correspon a la versió encriptada del vostre Emmagatzematge Persistent.

    • Un volum amb una etiqueta TailsData i amb contingut Ext4.

      Aquest volum correspon a la versió desxifrada del vostre Emmagatzematge Persistent.

  5. Al panell dret, feu clic al volum Ext4, que és el que correspon a la versió desencriptada del vostre Emmagatzematge Persistent.

    Als atributs que s'indiquen a sota del volum, verifiqueu que el contingut del volum estigui muntat a /home/amnesia/Persistent.

  6. Feu clic al botó Desmunta la partició seleccionada per desmuntar l'Emmagatzematge Persistent.

  7. Connecteu el disc dur on heu desat la imatge de partició del vostre Emmagatzematge Persistent.

  8. Choose Additional partition options ▸ Restore Partition Image.

  9. In the Restore Disk Image dialog, browse for the partition image on the hard disk that you plugged in.

  10. Click on the Start Restoring button.

  11. Un cop finalitzada la restauració, reinicieu el nou llapis USB de Tails.

Solucionar els errors del sistema de fitxers al nou llapis USB

  1. A la Pantalla de Benvinguda, intenteu desbloquejar l'Emmagatzematge Persistent.

  2. If an error message about file system errors appears, click on the Repair File System button.

    Diàleg d'errors del sistema de fitxers a la Pantalla de Benvinguda

  3. S'inicia la reparació del sistema de fitxers.

    La reparació pot trigar molt de temps, des d'uns segons fins a diverses hores.

    Si la reparació triga més d'un dia, tanqueu Tails i proveu d'analitzar la imatge de la partició amb l'Autopsy.

  4. Un cop finalitzada la reparació:

Analitzar la imatge de la partició mitjançant l'Autopsy

L'Autopsy és una eina forense digital avançada que permet recuperar fitxers, fins i tot dels sistemes de fitxers trencats.

L'Autopsy és de codi obert i està disponible gratuïtament a Windows, macOS i Linux.

Per evitar deixar rastres del contingut del vostre Emmagatzematge Persistent al sistema operatiu on s'utilitza l'Autopsy, us recomanem que utilitzeu l'Autopsy a Tails. Però, l'Autopsy és més fàcil d'instal·lar a Windows que a Tails.

No oferim instruccions pas a pas sobre com instal·lar i utilitzar l'Autopsy.

Si no us sentiu segur instal·lant i utilitzant l'Autopsy pel vostre compte, us recomanem que demaneu ajuda a algú amb més experiència amb Linux i amb la recuperació de dades.

També podeu llegir la Documentació d'usuari de l'Autopsy.

Instal·lació d'Autopsy a Tails

Els passos generals són:

  1. Des de la pàgina de baixada, baixeu els dos fitxers binaris necessaris per executar l'Autopsy:

    • El fitxer DEB de The Sleuth Kit.

    • El fitxer ZIP de l'Autopsy.

  2. Des de les instruccions d'instal·lació de l'Autopsy per a Linux, baixeu els dos scripts necessaris per a la instal·lació:

    • install_prereqs_ubuntu.sh

    • install_application.sh

  3. Executeu les ordres següents en un Terminal. És possible que necessiteu ajustar a les versions més noves de l'Autopsy.

    bash install_prereqs_ubuntu.sh

    sudo apt install libsqlite3-dev libc3p0-java unzip

    sudo dpkg -i sleuthkit-java_4.12.1-1_amd64.deb

    bash install_application.sh -z autopsy-4.21.0.zip -i ~/Persistent/autopsy -j /usr/lib/jvm/java-17-openjdk-amd64

    /home/amnesia/Persistent/autopsy/autopsy-4.21.0/bin/autopsy

  4. Quan s'inicia per primera vegada, l'Autopsy es bloqueja a Starting modules.

    Premeu Retorn per continuar.

Utilitzar l'Autopsy per analitzar la imatge de la partició

Els passos generals són:

  1. Inicieu l'Autopsy.

  2. Obriu un cas nou.

  3. Afegiu la imatge de partició de l'Emmagatzematge Persistent com a font de dades.

  4. L'Autopsy analitza la font de dades.

    Un cop finalitzada l'anàlisi, els fitxers que s'han recuperat es mostren de diferents maneres a la barra lateral esquerra, per exemple, com a arbre del sistema de fitxers o per tipus de fitxers.

    Autopsy a Tails mostrant fitxers recuperats de la imatge de partició d'un Emmagatzematge Persistent

  5. Extraieu els fitxers que voleu recuperar a la carpeta del cas.