Tails può provare a risolvere questi errori,ma questo cancellerà alcuni dati e richiederà molto tempo

Questo è il perché, sé non puoi riottenere dal recente backup il tuo sistema operativo, ti raccomandiamo di creare una immagine partizione della tua storage persistente dopo prova a riparare il file system della tua Storage Persistente dalla schermata di Benvenuto.

Molte dell volte, riparare il file system funziona nella maggior parte dei casi per risolvere lo Storage Persistente

Nei casi più rari quando ripari il file system non funziona, potresti voler recuperare alcuni o molti dei tuoi dati della tua immagine di partizione utilizzando strumenti avanzati forensi. Tuttavia questo processo di recupero e veramente tecnico è potresti voler chiedere aiuto da qualcuno che ha più esperienza senza cip recupero dati

Crea una immagine di partizione dal tuo Storage Persistente

Una immagine di partizione è una copia del tuo intero Storage Persistente in un singolo file che puoi salvare in un Disco Rigido esterno proveniente da Tails

Per salvare l'immagine della partizione al di fuori di Tails, hai bisogno di un disco rigido esterno con tanto spazio libero quanto la dimensione del tuo Archivio Persistente, di solito 8 GB in meno rispetto alla tua chiavetta USB Tails. Puoi anche utilizzare un'altra chiavetta USB della stessa dimensione della tua chiavetta USB Tails, ma scrivere su una chiavetta USB è di solito molto più lento rispetto a scrivere su un disco rigido.

Presentiamo qui 2 diverse tecniche per creare un'immagine di partizione del tuo Archivio Persistente.

1. Crea una partizione usando l'utilità Dischi

   Prova prima questa tecnica se l'hardware della tua chiavetta USB non sta riuscendo.

2. Crea un'immagine di partizione usando ddrescue sulla riga di comando

   Prova prima questa tecnica se l'hardware della tua chiavetta USB non ci riesce.

   Usare ddrescue è più difficile ma è meglio dell'utilità Disks per recuperare dati se l'hardware della tua chiavetta USB snon riesce.

Creare un'immagine di partizione utilizzando l'utilità Dischi

Quando l'hardware della tua chiavetta USB non è guasto, utilizzare l'utilità Disks è il modo più semplice per creare un'immagine di partizione del tuo Archivio Persistente.

Preparazione del disco rigido esterno

1. Avvia Tails.

2. Nella schermata di benvenuto:

   1. Imposta una password di amministrazione.

   2. Scegli di avviare senza sbloccare il tuo Archivio Persistente.

3. Scegli Applicazioni ▸ File per aprire l'utilità File.

4. Collega il disco rigido su cui vuoi salvare l'immagine della partizione del tuo Archivio Persistente. Hai bisogno di tanto spazio libero quanto la dimensione del tuo Archivio Persistente, di solito 8 GB in meno rispetto alla tua chiavetta USB Tails.

   Un nuovo disco compare nella barra laterale dell'utilità File.

5. Clicca con il tasto destro (su Mac, clicca con due dita) sul nuovo volume comparso nella barra laterale dell'utilità File e scegli Proprietà nel menu di scelta rapida.

   Prendi nota dello spazio libero nel disco.

Identificare il tuo Archivio Persistente nell'utilità Dischi

1. Scegli Applicazioni ▸ Utility ▸ Dischi per aprire l'utilità Dischi.

2. Nel riquadro sinistro dell'utilità Disks, identifica la tua chiavetta USB Tails nell'elenco dei dispositivi di archiviazione.

   Verifica la sua marca e dimensione.

3. Nel riquadro sinistro, clicca sul dispositivo di archiviazione che corrisponde alla tua chiavetta USB Tails.

4. Nel riquadro di destra, questo dispositivo di archiviazione dovrebbe avere 2 volumi, corrispondenti a 2 partizioni sulla chiavetta USB.

   • 1 volume con etichetta TAILS e contenuto FAT.

     Questo volume corrisponde alla partizione di sistema del tuo Tails.

   • 1 volume con etichetta TailsData e contenuto LUKS.

     Questo volume corrisponde alla versione cifrata del tuo Archivio Persistente.

   

5. Nel riquadro di destra, clicca sul volume che corrisponde al tuo Archivio Persistente.

   Verifica che il contenuto del volume sia di tipo Crittografia LUKS.

Sbloccare l'Archivio Persistente nell'utilità Dischi

Prima di creare l'immagine della partizione, sblocca la crittografia per accedere alla versione decrittata del tuo Archivio Persistente. Per farlo:

1. Clicca su .

2. Nella finestra di dialogo Inserisci la frase d'accesso per sbloccare, inserisci la frase d'accesso del tuo Archivio Persistente.

3. Clicca Sblocca.

4. Nella finestra di dialogo Autenticazione richiesta, inserisci la tua password di amministrazione.

   Se lo sblocco fallisce in questo passaggio, il tuo Archivio Persistente è così danneggiato che la decrittazione è impossibile, rendendo tutti i tuoi dati completamente irrecuperabili.

5. Nel riquadro di destra, clicca sul nuovo volume che compare sotto il volume LUKS.

   Verifica che il contenuto del nuovo volume sia di tipo Ext4.

   Questo volume corrisponde alla versione decrittata del tuo Archivio Persistente.

6. Verifica che la dimensione del tuo Archivio Persistente decrittato sia inferiore allo spazio libero disponibile nel disco rigido esterno.

7. Prendi nota del nome del dispositivo del tuo Archivio Persistente.

   Il nome del dispositivo è composto da /dev/mapper/luks, seguito da lettere e numeri.

Creazione dell'immagine della partizione

1. Seleziona  ▸ Crea immagine della partizione.

2. Nella finestra di dialogo Crea immagine disco:

   • Nel campo Nome, specifica persistent-storage.img.

   • Nel menu Salva nella cartella, seleziona il disco esterno su cui desideri salvare l'immagine della partizione.

   Clicca sul pulsante Inizia a Creare

3. Nella finestra di dialogo Autenticazione richiesta, inserisci la tua password di amministrazione.

4. Dopo che la creazione dell'immagine della partizione è completata:

   • Se è stata creata con successo, spegni Tails.

     You can now safely start recovering data from the Persistent Storage.

   • If the creation failed, try the second technique described below to create a partition image using ddrescue on the command line instead.

Creating a partition image using ddrescue on the command line

If creating a partition image using the Disks utility fails, you can try this second technique using ddrescue, which can be more resilient to hardware failures.

The ddrescue utility tries to copy first the parts of the Persistent Storage that are not failing and skips over the parts that are failing. After that, you can run ddrescue again to try to copy the parts that failed the first time.

1. Scegli Applicazioni ▸ File per aprire l'utilità File.

2. In the Files utility, navigate to the folder of the external hard where you want to save the partition image of your Persistent Storage.

3. Right-click in the empty space of the right pane and choose Open in Terminal in the shortcut menu.

   Doing so opens a terminal that is configured to operate in this folder.

4. In the terminal, execute the following command. Replace /dev/mapper/luks-xyz with the device name found when identifying your Persistent Storage in the Disks utility.

   ddrescue /dev/mapper/luks-xyz persistent-storage.img ddrescue.log

   The output of ddrescue looks like this:

   GNU ddrescue 1.27
   Press Ctrl-C to interrupt
        ipos:  749404 kB, non-trimmed:        0 B,  current rate:  34996 kB/s
        ipos:    1446 MB, non-trimmed:        0 B,  current rate:  24772 kB/s
        opos:    1446 MB, non-scraped:        0 B,  average rate:  33629 kB/s
   non-tried:    9290 MB,  bad-sector:        0 B,    error rate:       0 B/s
     rescued:    1446 MB,   bad areas:        0,        run time:         43s
   pct rescued:   13.46%, read errors:        0,  remaining time:      1m 31s
                                 time since last successful read:          0s
   Copying non-tried blocks... Pass 1 (forwards)
   

   The section about bad areas refers to errors reading the data of your Persistent Storage, most likely because of hardware failures.

5. After ddrescue finishes:

   • If bad areas were reported, try leaving your USB stick to rest for some minutes and executing the same ddrescue command again to copy more data.

     We recommend that you replace your USB stick and copy the partition image to a new USB stick after you execute ddrescue several times.

   • If no bad areas were reported or if the same bad areas were reported after several executions of the ddrescue command, it means that all the data that could be rescued was copied to the partition image.

6. Shut down Tails.

   You can now safely start recovering data from the Persistent Storage.

Recovering data from the Persistent Storage

After creating a partition image, you can safely try to recover data from your Persistent Storage without risking erasing more data.

We are presenting here 3 recovery techniques that work in different cases. We recommend that you try the 3 techniques one after the other.

1. Repairing the file system from the Welcome Screen

   If the hardware of your USB stick is not failing, repairing the file system from the Welcome Screen is likely the easiest technique.

2. Copying the partition image to a new USB stick

   If the hardware of your USB stick is failing, you might still be able to repair the file system of your Persistent Storage after copying the partition image to a new USB stick.

3. Analyzing the partition image using Autopsy

   Autopsy is an advanced digital forensics tool that allows recovering files, even from broken file systems.

Repairing the file system from the Welcome Screen

If the hardware of your USB stick is not failing, repairing the file system from the Welcome Screen is likely the easiest technique.

1. Start on the Tails USB stick that has file system errors.

2. In the Welcome Screen, try to unlock the Persistent Storage.

3. When the error message about file system errors appears, click on the Repair File System button.

   

4. The repair of the file system starts.

   The repair can take a long time, from a few seconds to several hours.

   If the repair takes more than a day, shutdown Tails and try analyzing the partition image using Autopsy instead.

   

5. After the repair finishes:

   • If the repair succeeded, start Tails and verify the content of your Persistent Storage.

     We recommend that you keep the partition image for some time.

     If you realize later on that some files are missing or damaged, you might be able to recover them by analyzing the partition image using Autopsy.

   • If the repair failed, try to copy the partition image to a new USB stick as described below.

Copying the partition image to a new USB stick

If the hardware of your USB stick is failing, you might still be able to repair the file system of your Persistent Storage after copying the partition image to a new USB stick.

Creating a new Tails USB stick with Persistent Storage

1. Install Tails on a new USB stick.

   The new USB stick must be at least as large as your current Tails USB stick.

2. Start on the new Tails.

3. When starting Tails, set up an administration password.

4. Create a Persistent Storage on the new Tails.

5. Close the Persistent Storage settings after creation, when the list of features is displayed.

   The process described below overwrites the contents and configuration of the new Persistent Storage. So, it does not matter which features you turn on after creating the Persistent Storage.

Copying the partition image onto the new USB stick

1. Scegli Applicazioni ▸ Utility ▸ Dischi per aprire l'utilità Dischi.

2. In the left pane of the Disks utility, identify your new Tails USB stick in the list of storage devices.

   Verifica la sua marca e dimensione.

3. In the left pane, click on the storage device that corresponds to your new Tails USB stick.

4. In the right pane, this storage device should have 3 volumes.

   • 1 volume con etichetta TAILS e contenuto FAT.

     Questo volume corrisponde alla partizione di sistema del tuo Tails.

   • 1 volume con etichetta TailsData e contenuto LUKS.

     Questo volume corrisponde alla versione cifrata del tuo Archivio Persistente.

   • 1 volume with a TailsData label and Ext4 content.

     This volume corresponds to the decrypted version of your Persistent Storage.

5. In the right pane, click on the Ext4 volume, which is the one that corresponds to the decrypted version of your Persistent Storage.

   In the attributes listed below the volume, verify that the content of the volume is mounted at /home/amnesia/Persistent.

6. Click on the button to unmount the Persistent Storage.

7. Plug in the hard disk on which you saved the partition image of your Persistent Storage.

8. Choose  ▸ Restore Partition Image.

9. In the Restore Disk Image dialog, browse for the partition image on the hard disk that you plugged in.

10. Click on the Start Restoring button.

11. After the restoration finishes, restart on the new Tails USB stick.

Fixing the file system errors on the new USB stick

1. In the Welcome Screen, try to unlock the Persistent Storage.

2. If an error message about file system errors appears, click on the Repair File System button.

   

3. The repair of the file system starts.

   The repair can take a long time, from a few seconds to several hours.

   If the repair takes more than a day, shutdown Tails and try analyzing the partition image using Autopsy instead.

   

4. After the repair finishes:

   • If the repair succeeded, start Tails and verify the content of your Persistent Storage.

     We recommend that you keep the partition image for some time.

     If you realize later on that some files are missing or damaged, you might be able to recover them by analyzing the partition image using Autopsy.

   • If the repair failed, try to analyze the partition image using Autopsy as described below.

Analyzing the partition image using Autopsy

Autopsy is an advanced digital forensics tool that allows recovering files, even from broken file systems.

Autopsy is open source and available for free on Windows, macOS, and Linux.

To avoid leaving traces of the content of your Persistent Storage on the operating system where Autopsy is used, we recommend that you use Autopsy in Tails. But, Autopsy is easier to install in Windows than in Tails.

We are not providing step-by-step instructions on how to install and use Autopsy.

If you don't feel confident installing and using Autopsy on your own, we recommend that you get help from someone with more experience with Linux and data recovery.

You can also read the Autopsy User Documentation.

Installing Autopsy in Tails

The general steps are:

1. From the download page, download the 2 binaries needed to run Autopsy:

   • The DEB file of The Sleuth Kit.

   • The ZIP file of Autopsy.

2. From the installation instructions of Autopsy for Linux, download the 2 scripts needed for the installation:

   • install_prereqs_ubuntu.sh

   • install_application.sh

3. Execute the following commands in a Terminal. You might have to adjust to newer versions of Autopsy.

   bash install_prereqs_ubuntu.sh

   sudo apt install libsqlite3-dev libc3p0-java unzip

   sudo dpkg -i sleuthkit-java_4.12.1-1_amd64.deb

   bash install_application.sh -z autopsy-4.21.0.zip -i ~/Persistent/autopsy -j /usr/lib/jvm/java-17-openjdk-amd64

   /home/amnesia/Persistent/autopsy/autopsy-4.21.0/bin/autopsy

4. When starting for the first time, Autopsy freezes on Starting modules.

   Press Enter to continue.

Using Autopsy to analyze the partition image

The general steps are:

1. Start Autopsy.

2. Open a new case.

3. Add the partition image of the Persistent Storage as a data source.

4. Autopsy analyzes the data source.

   After the analysis finishes, the files that were recovered are listed in different ways in the left sidebar, for example, both as a file system tree and by type of files.

   

5. Extract the files that you want to recover to the case folder.