Tails Persistenter Speicher: So richten Sie ihn ein (und beheben ihn, wenn er sich nicht entsperren lässt)
Kurze Antwort: Tails ist amnesisch - es startet von einem USB-Stick, hält alles im RAM und vergisst Ihre Sitzung beim Herunterfahren. Der Persistente Speicher ist ein optionales, mit LUKS verschlüsseltes Volume auf eben diesem USB-Stick, das die von Ihnen ausdrücklich gewählten Daten zwischen den Sitzungen behält. Sie erstellen ihn einmal, schützen ihn mit einer Passphrase und entsperren ihn beim Start auf dem Begrüßungsbildschirm. Er macht nicht das gesamte System persistent - nur die Optionen, die Sie einschalten, überleben; alles andere bleibt amnesisch.
Nutzen Sie ihn, wenn Sie eigene Dateien, Bridges oder App-Einstellungen über Neustarts hinweg behalten müssen - und verstehen Sie, dass er einen Teil der Amnesie preisgibt, die der Kernschutz von Tails ist.
Wann (und wann nicht) verwenden
Schalten Sie den Persistenten Speicher ein, wenn:
- Sie denselben Tails-Stick wiederverwenden und persönliche Dokumente, GnuPG-Schlüssel oder SSH-Schlüssel behalten wollen.
- Sie sich jedes Mal über eine Tor-Bridge verbinden und sie nicht erneut eingeben wollen.
- Sie Zusätzliche Software installieren, die bei jedem Start vorhanden sein muss.
Bleiben Sie voll amnesisch, wenn:
- Sie von einem nicht vertrauenswürdigen Ort starten und null lokale Spuren wollen.
- Sie nur eine saubere Wegwerf-Sitzung brauchen.
Für Hintergründe zum amnesischen Design selbst siehe unseren Tails-OS-Leitfaden.
Voraussetzungen (Tails auf einem USB-Stick installiert)
Der Persistente Speicher funktioniert nur auf einem Tails-Laufwerk, das mit dem Tails-Installer installiert wurde. Er funktioniert nicht, wenn Sie Tails von einer DVD oder einem schreibgeschützten Medium starten, da es keine beschreibbare Partition gibt, die das verschlüsselte Volume beherbergen könnte.
- Sie brauchen Tails, das über den offiziellen Installer auf einem USB-Stick (mindestens 8 GB) installiert ist - siehe unseren Schritt-für-Schritt-Leitfaden zur Tails-USB-Installation.
- Derselbe Stick beherbergt sowohl das Tails-System als auch den Persistenten Speicher; sie teilen sich das Gerät.
Den Persistenten Speicher erstellen (Schritte)
In Tails 5.8 und später wird der Persistente Speicher über eine dedizierte App verwaltet statt über den alten Konfigurationsassistenten.
- Starten Sie Tails und gelangen Sie zum Desktop.
- Öffnen Sie Anwendungen → Tails → Persistenter Speicher.
- Wählen Sie auf Nachfrage eine starke Passphrase. Diese Passphrase ist der LUKS-Schlüssel - sie ist das Einzige, was das Volume schützt.
- Das Volume wird auf dem freien Speicher Ihres Tails-Sticks mit LUKS erstellt und verschlüsselt.
- Schalten Sie die Funktionen ein, die persistent sein sollen (siehe nächster Abschnitt). Jede Funktion ist ein eigener Schalter.
- Manche Funktionen wirken sofort; andere greifen, nachdem Sie Tails neu starten und den Speicher auf dem Begrüßungsbildschirm entsperren.
Was Sie persistent machen können
Persistenz ist pro Funktion aktivierbar. Sie entscheiden genau, was einen Neustart überlebt; alles, was Sie nicht aktivieren, bleibt amnesisch. Gängige Schalter sind:
| Funktion | Was sie behält |
|---|---|
| Persistenter Ordner | Ihre eigenen Dateien, gespeichert in einem Ordner Persistent |
| Einstellungen des Begrüßungsbildschirms | Sprache, Tastatur und weitere Startoptionen |
| Tor-Bridge | Eine Bridge, die Sie konfigurieren, um das Tor-Netzwerk zu erreichen |
| Netzwerkverbindungen | Gespeicherte WLAN-Passwörter und Verbindungen |
| Browser-Lesezeichen | Lesezeichen des Tor Browser |
| Drucker | Druckerkonfiguration |
| Zusätzliche Software | Zusätzliche Pakete, bei jedem Start neu installiert |
| Dotfiles | Eigene Konfigurationsdateien in Ihrem Home-Verzeichnis |
| GnuPG | OpenPGP-Schlüssel und -Konfiguration |
| SSH-Client | SSH-Schlüssel und bekannte Hosts |
| Pidgin / Thunderbird | Chat- und E-Mail-Kontoeinstellungen |
Aktivieren Sie nur, was Sie wirklich brauchen - jeder eingeschaltete Schalter schreibt mehr von Ihrer Aktivität auf die Platte.
Ihn beim Start entsperren
Der Persistente Speicher wird auf dem Begrüßungsbildschirm entsperrt, bevor die Desktop-Sitzung startet:
- Starten Sie den Tails-Stick.
- Suchen Sie auf dem Begrüßungsbildschirm den Bereich Persistenter Speicher.
- Geben Sie Ihre Passphrase ein und entsperren Sie.
- Setzen Sie den Start von Tails fort - Ihre aktivierten Funktionen sind nun verfügbar.
Überspringen Sie diesen Schritt beim Start, werden Ihre persistenten Daten für diese Sitzung schlicht nicht geladen; sie sind nicht verloren, Sie müssen nur neu starten und entsperren.
„Persistenter Speicher lässt sich nicht entsperren”: Ursachen und Lösungen
Lässt sich das Volume nicht entsperren, arbeiten Sie diese ehrlichen Ursachen der Reihe nach ab:
| Ursache | Was passiert | Was tun |
|---|---|---|
| Falsche Passphrase | LUKS lehnt den Schlüssel ab | Sorgfältig erneut eingeben; auf Tastaturlayout/Feststelltaste achten. Es gibt kein Zurücksetzen - die Passphrase ist der Schlüssel |
| Kein Persistenter Speicher auf diesem Stick | Nie erstellt oder auf einem anderen USB erstellt | Bestätigen Sie, dass Sie den richtigen Stick starten; erstellen Sie ihn, falls er nicht existiert |
| Stick neu installiert oder zurückgesetzt | Die Neuinstallation von Tails kann das Volume entfernen | Eine frische Installation bedeutet ein frisches (leeres) Laufwerk - das alte Volume ist weg |
| Alte Version, Aufforderung übersehen | Bei älteren Versionen ist das Entsperren auf dem Begrüßungsbildschirm und leicht zu übersehen | Neu starten und gezielt nach dem Feld Persistenter Speicher auf dem Begrüßungsbildschirm suchen |
| Dateisystem-Korruption | Das Volume oder sein Header ist beschädigt | Falls Sie ein Backup haben, spielen Sie es zurück; ein beschädigter LUKS-Header kann unwiederbringlich sein |
Die harte Wahrheit: Verlieren Sie die Passphrase, sind die LUKS-verschlüsselten Daten unwiederbringlich. Es gibt keine Hintertür und keinen Wiederherstellungsschlüssel - das ist der ganze Sinn der Verschlüsselung. Dasselbe LUKS-Prinzip schützt jede verschlüsselte Platte; siehe unseren LUKS-Verschlüsselungsleitfaden, um zu verstehen, wie die Schlüssel-Slots und der Header funktionieren.
Der Sicherheitskompromiss (reduzierte Amnesie)
Der Persistente Speicher ist wirklich nützlich, aber seien Sie sich klar über seinen Preis:
- Er reduziert die Amnesie von Tails - eben die Eigenschaft, die Tails stark macht. Alles, was Sie persistent machen, wird auf die Platte geschrieben und überlebt die Sitzung.
- Das Volume ist verschlüsselt, aber seine Existenz ist nicht verborgen. Es gibt keine glaubhafte Abstreitbarkeit - ein Prüfer kann sehen, dass ein Persistenter Speicher auf dem Stick existiert, auch wenn er ihn ohne die Passphrase nicht lesen kann.
- Er macht nicht das gesamte System persistent. Nur die von Ihnen aktivierten Funktionen überleben; das Betriebssystem selbst bleibt für alles andere amnesisch.
Praktischer Rat: Aktivieren Sie die wenigsten Funktionen, die Ihren Bedarf decken, speichern Sie nur das Nötige und verwenden Sie eine starke Passphrase. Braucht eine bestimmte Sitzung keine Persistenz, entsperren Sie sie nicht - starten Sie stattdessen rein amnesisch.
Fazit
Der Persistente Speicher ist die Antwort auf Tails’ größte alltägliche Reibung: Standardmäßig vergisst es alles. Mit einem einzigen LUKS-verschlüsselten Volume auf demselben Stick behalten Sie genau die Dateien, Schlüssel und Einstellungen, die Sie wählen - und nichts weiter. Erstellen Sie ihn über Anwendungen → Tails → Persistenter Speicher, schützen Sie ihn mit einer starken Passphrase und entsperren Sie ihn bei jedem Start auf dem Begrüßungsbildschirm.
Aber gehen Sie diszipliniert damit um. Jede Funktion, die Sie persistent machen, knabbert an der Amnesie, die Tails erst wert macht, es zu nutzen, und eine verlorene Passphrase bedeutet, dass die Daten für immer weg sind. Aktivieren Sie nur das Nötige, sichern Sie, was Sie sich nicht zu verlieren leisten können, und denken Sie daran, dass das verschlüsselte Volume seinen Inhalt verbirgt, nicht seine Existenz.