Armazenamento Persistente do Tails: como configurá-lo (e consertá-lo quando não desbloqueia)

Resposta rápida: o Tails é amnésico - ele inicializa a partir de um pen drive USB, mantém tudo na RAM e esquece a sua sessão ao desligar. O Armazenamento Persistente é um volume opcional cifrado com LUKS situado nesse mesmo pen drive USB, que guarda entre as sessões os dados que você escolhe explicitamente. Você o cria uma vez, o protege com uma frase-senha e o desbloqueia na tela de boas-vindas na inicialização. Ele não torna todo o sistema persistente - apenas as opções que você liga sobrevivem; todo o resto permanece amnésico.

Use-o quando precisar manter seus próprios arquivos, bridges ou configurações de apps entre reinicializações - e entenda que ele abre mão de parte da amnésia que é a proteção central do Tails.

Quando (e quando não) usá-lo

Ligue o Armazenamento Persistente quando:

• Você reutiliza o mesmo pen drive Tails e quer manter documentos pessoais, chaves GnuPG ou chaves SSH.
• Você se conecta através de uma bridge Tor toda vez e não quer digitá-la de novo.
• Você instala Software Adicional que precisa estar presente a cada inicialização.

Fique totalmente amnésico quando:

• Você inicializa a partir de um local não confiável e quer zero rastro local.
• Você só precisa de uma sessão limpa e descartável.

Para o contexto sobre o próprio design amnésico, veja nosso guia do Tails OS.

Pré-requisitos (Tails instalado num pen drive USB)

O Armazenamento Persistente só funciona num pen drive Tails instalado com o instalador do Tails. Ele não funciona se você inicializar o Tails a partir de um DVD ou de qualquer meio somente leitura, porque não há nenhuma partição gravável para hospedar o volume cifrado.

• Você precisa do Tails instalado num pen drive USB (8 GB no mínimo) usando o instalador oficial - veja nosso guia passo a passo de instalação do Tails em pen drive USB.
• O mesmo pen drive conterá tanto o sistema Tails quanto o Armazenamento Persistente; eles compartilham o dispositivo.

Criar o Armazenamento Persistente (passos)

No Tails 5.8 e posteriores, o Armazenamento Persistente é gerenciado por um app dedicado em vez do antigo assistente de configuração.

1. Inicialize o Tails e chegue à área de trabalho.
2. Abra Aplicativos → Tails → Armazenamento Persistente.
3. Quando solicitado, escolha uma frase-senha forte. Essa frase-senha é a chave LUKS - é a única coisa que protege o volume.
4. O volume é criado e cifrado com LUKS no espaço livre do seu pen drive Tails.
5. Ative os recursos que você quer tornar persistentes (veja a próxima seção). Cada recurso é um interruptor independente.
6. Alguns recursos entram em vigor imediatamente; outros se aplicam depois que você reinicia o Tails e desbloqueia o armazenamento na tela de boas-vindas.

O que você pode tornar persistente

A persistência é habilitável recurso por recurso. Você decide exatamente o que sobrevive a uma reinicialização; tudo o que você não habilita permanece amnésico. Interruptores comuns:

Habilite apenas o que você genuinamente precisa - cada interruptor que você liga grava mais da sua atividade no disco.

Desbloqueá-lo na inicialização

O Armazenamento Persistente é desbloqueado na tela de boas-vindas, antes de a sessão da área de trabalho começar:

1. Inicialize o pen drive Tails.
2. Na tela de boas-vindas, encontre a seção Armazenamento Persistente.
3. Digite sua frase-senha e desbloqueie.
4. Continue a inicialização do Tails - seus recursos habilitados agora estão disponíveis.

Se você pular esse passo na inicialização, seus dados persistentes simplesmente não são carregados naquela sessão; eles não estão perdidos, você só precisa reiniciar e desbloquear.

„O Armazenamento Persistente não desbloqueia”: causas e soluções

Se o volume não desbloqueia, percorra estas causas honestas em ordem:

A verdade dura: se você perder a frase-senha, os dados cifrados com LUKS são irrecuperáveis. Não há porta dos fundos nem chave de recuperação - esse é todo o propósito da cifragem. O mesmo princípio LUKS protege qualquer disco cifrado; veja nosso guia de cifragem LUKS para entender como funcionam os slots de chave e o cabeçalho.

O compromisso de segurança (amnésia reduzida)

O Armazenamento Persistente é genuinamente útil, mas seja claro quanto ao que ele custa:

• Ele reduz a amnésia do Tails - a própria propriedade que torna o Tails forte. Tudo o que você torna persistente é gravado no disco e sobrevive à sessão.
• O volume é cifrado, mas sua existência não é ocultada. Não há negação plausível - um examinador pode ver que existe um Armazenamento Persistente no pen drive, mesmo que não consiga lê-lo sem a frase-senha.
• Ele não torna todo o sistema persistente. Apenas os recursos que você habilitou sobrevivem; o próprio sistema operacional permanece amnésico para todo o resto.

Orientação prática: habilite o menor número de recursos que atenda à sua necessidade, guarde apenas o necessário e use uma frase-senha forte. Se uma sessão específica não precisa de persistência, não a desbloqueie - inicialize de forma puramente amnésica.

Conclusão

O Armazenamento Persistente é a resposta ao maior atrito diário do Tails: por padrão, ele esquece tudo. Com um único volume cifrado com LUKS no mesmo pen drive, você mantém exatamente os arquivos, chaves e configurações que escolher - e nada mais. Crie-o em Aplicativos → Tails → Armazenamento Persistente, proteja-o com uma frase-senha forte e desbloqueie-o na tela de boas-vindas a cada inicialização.

Mas trate-o com disciplina. Cada recurso que você torna persistente corrói a amnésia que faz o Tails valer a pena usar, e uma frase-senha perdida significa dados perdidos para sempre. Habilite apenas o necessário, faça backup do que você não pode se dar ao luxo de perder e lembre-se de que o volume cifrado esconde o seu conteúdo, não a sua existência.