Archiviazione persistente di Tails: come configurarla (e ripararla quando non si sblocca)
Risposta rapida: Tails è amnesico - si avvia da una chiavetta USB, tiene tutto nella RAM e dimentica la tua sessione allo spegnimento. L’Archiviazione persistente è un volume opzionale cifrato con LUKS situato su quella stessa chiavetta USB, che conserva tra le sessioni i dati che scegli esplicitamente. La crei una volta, la proteggi con una passphrase e la sblocchi sulla schermata di benvenuto all’avvio. Non rende persistente l’intero sistema - sopravvivono solo le opzioni che attivi; tutto il resto resta amnesico.
Usala quando devi conservare i tuoi file, i tuoi bridge o le impostazioni delle app tra i riavvii - e tieni presente che sacrifica una parte dell’amnesia che è la protezione centrale di Tails.
Quando (e quando non) usarla
Attiva l’Archiviazione persistente quando:
- Riutilizzi la stessa chiavetta Tails e vuoi conservare documenti personali, chiavi GnuPG o chiavi SSH.
- Ti connetti tramite un bridge Tor ogni volta e non vuoi reinserirlo.
- Installi Software aggiuntivo che deve essere presente a ogni avvio.
Resta del tutto amnesico quando:
- Ti avvii da un luogo non fidato e vuoi zero tracce locali.
- Ti serve solo una sessione pulita e usa e getta.
Per il contesto sul design amnesico stesso, vedi la nostra guida a Tails OS.
Prerequisiti (Tails installato su una chiavetta USB)
L’Archiviazione persistente funziona solo su una chiavetta Tails installata con l’installer di Tails. Non funziona se avvii Tails da un DVD o da un supporto di sola lettura, perché non c’è alcuna partizione scrivibile che possa ospitare il volume cifrato.
- Ti serve Tails installato su una chiavetta USB (8 GB minimo) tramite l’installer ufficiale - vedi la nostra guida passo passo all’installazione di Tails su chiavetta USB.
- La stessa chiavetta conterrà sia il sistema Tails sia l’Archiviazione persistente; condividono il dispositivo.
Creare l’Archiviazione persistente (passaggi)
In Tails 5.8 e versioni successive, l’Archiviazione persistente si gestisce tramite un’app dedicata anziché il vecchio assistente di configurazione.
- Avvia Tails e raggiungi il desktop.
- Apri Applicazioni → Tails → Archiviazione persistente.
- Quando richiesto, scegli una passphrase forte. Questa passphrase è la chiave LUKS - è l’unica cosa che protegge il volume.
- Il volume viene creato e cifrato con LUKS sullo spazio libero della tua chiavetta Tails.
- Attiva le funzionalità che vuoi rendere persistenti (vedi la sezione successiva). Ogni funzionalità è un interruttore indipendente.
- Alcune funzionalità hanno effetto immediato; altre si applicano dopo aver riavviato Tails e sbloccato l’archiviazione sulla schermata di benvenuto.
Cosa puoi rendere persistente
La persistenza è attivabile funzionalità per funzionalità. Decidi con precisione cosa sopravvive a un riavvio; tutto ciò che non attivi resta amnesico. Interruttori comuni:
| Funzionalità | Cosa conserva |
|---|---|
| Cartella persistente | I tuoi file, archiviati in una cartella Persistent |
| Impostazioni della schermata di benvenuto | Lingua, tastiera e altre opzioni di avvio |
| Bridge Tor | Un bridge che configuri per raggiungere la rete Tor |
| Connessioni di rete | Password Wi-Fi e connessioni salvate |
| Segnalibri del browser | Segnalibri di Tor Browser |
| Stampanti | Configurazione delle stampanti |
| Software aggiuntivo | Pacchetti extra reinstallati a ogni avvio |
| Dotfile | File di configurazione personalizzati nella tua cartella home |
| GnuPG | Chiavi e configurazione OpenPGP |
| Client SSH | Chiavi SSH e host conosciuti |
| Pidgin / Thunderbird | Impostazioni degli account di chat ed email |
Attiva solo ciò di cui hai davvero bisogno - ogni interruttore attivato scrive più della tua attività sul disco.
Sbloccarla all’avvio
L’Archiviazione persistente si sblocca sulla schermata di benvenuto, prima che parta la sessione desktop:
- Avvia la chiavetta Tails.
- Sulla schermata di benvenuto, individua la sezione Archiviazione persistente.
- Inserisci la tua passphrase e sblocca.
- Prosegui l’avvio di Tails - le tue funzionalità attivate sono ora disponibili.
Se salti questo passaggio all’avvio, i tuoi dati persistenti semplicemente non vengono caricati per quella sessione; non sono persi, ti basta riavviare e sbloccare.
„L’Archiviazione persistente non si sblocca”: cause e soluzioni
Se il volume non si sblocca, passa in rassegna queste cause oneste nell’ordine:
| Causa | Cosa sta succedendo | Cosa fare |
|---|---|---|
| Passphrase errata | LUKS rifiuta la chiave | Reinseriscila con cura; attenzione al layout della tastiera / bloc maiusc. Non c’è alcun reset - la passphrase è la chiave |
| Nessuna Archiviazione persistente su questa chiavetta | Mai creata, o creata su un’altra USB | Verifica di avviare la chiavetta giusta; creala se non esiste |
| Chiavetta reinstallata o resettata | Reinstallare Tails può rimuovere il volume | Un’installazione nuova = una chiavetta vergine - il vecchio volume è sparito |
| Versione vecchia, richiesta mancata | Nelle versioni più datate lo sblocco è sulla schermata di benvenuto ed è facile da non notare | Riavvia e cerca in modo specifico il campo Archiviazione persistente sulla schermata di benvenuto |
| Corruzione del filesystem | Il volume o il suo header è danneggiato | Se hai un backup, ripristinalo; un header LUKS corrotto può essere irrecuperabile |
La verità cruda: se perdi la passphrase, i dati cifrati LUKS sono irrecuperabili. Non c’è alcuna backdoor né chiave di recupero - è tutto il punto della cifratura. Lo stesso principio LUKS protegge qualsiasi disco cifrato; vedi la nostra guida alla cifratura LUKS per capire come funzionano gli slot delle chiavi e l’header.
Il compromesso di sicurezza (amnesia ridotta)
L’Archiviazione persistente è davvero utile, ma sii chiaro su ciò che costa:
- Riduce l’amnesia di Tails - la proprietà stessa che lo rende forte. Tutto ciò che rendi persistente viene scritto sul disco e sopravvive alla sessione.
- Il volume è cifrato, ma la sua esistenza non è nascosta. Non c’è alcuna negabilità plausibile - un esaminatore può vedere che sulla chiavetta esiste un’Archiviazione persistente, anche se non può leggerla senza la passphrase.
- Non rende persistente l’intero sistema. Sopravvivono solo le funzionalità che hai attivato; il sistema operativo stesso resta amnesico per tutto il resto.
Consiglio pratico: attiva il minor numero di funzionalità che soddisfa il tuo bisogno, archivia solo il necessario e usa una passphrase forte. Se una sessione particolare non ha bisogno della persistenza, non sbloccarla - avviati in modalità puramente amnesica.
Conclusione
L’Archiviazione persistente è la risposta all’attrito quotidiano più grande di Tails: per impostazione predefinita dimentica tutto. Con un unico volume cifrato con LUKS sulla stessa chiavetta, conservi esattamente i file, le chiavi e le impostazioni che scegli - e nulla di più. Creala da Applicazioni → Tails → Archiviazione persistente, proteggila con una passphrase forte e sbloccala sulla schermata di benvenuto a ogni avvio.
Ma trattala con disciplina. Ogni funzionalità che rendi persistente erode l’amnesia che rende Tails degno di essere usato, e una passphrase persa significa dati persi per sempre. Attiva solo il necessario, esegui il backup di ciò che non puoi permetterti di perdere e ricorda che il volume cifrato nasconde il suo contenuto, non la sua esistenza.