Dialog zu Dateisystemfehlern im Willkommensbildschirm

Tails kann versuchen, diese Fehler zu beheben, aber dies könnte einige Ihrer Daten löschen und lange dauern.

Deshalb empfehlen wir, dass Sie ein Partitionsimage Ihres beständigen Datenspeichers erstellen, wenn Sie nicht von einem aktuellen Backup wiederherstellen können, bevor Sie versuchen, das Dateisystem Ihres beständigen Datenspeichers über den Willkommensbildschirm zu reparieren.

In den meisten Fällen funktioniert die Reparatur des Dateisystems einwandfrei und reicht aus, um Ihren beständigen Datenspeicher zu reparieren.

In den seltenen Fällen, in denen die Reparatur des Dateisystems nicht funktioniert, könnten Sie in der Lage sein, einige oder die meisten Ihrer Daten aus diesem Partition-Image mithilfe fortschrittlicher forensischer Werkzeuge wiederherzustellen. Dieser Wiederherstellungsprozess ist sehr technisch, und Sie benötigen möglicherweise Hilfe von jemandem, der Erfahrung mit Datenrettung hat.

  1. Erstellung eines Partitionsimages Ihres beständigen Datenspeichers
    1. Erstellen eines Partitionsimages mit dem Disks-Dienstprogramm
      1. Vorbereitung der externen Festplatte
      2. Identifizierung Ihres beständigen Datenspeichers im Festplatten-Dienstprogramm
      3. Entsperrung Ihres beständigen Datenspeichers im Festplatten-Dienstprogramm
      4. Erstellen des Partition-Images
    2. Erstellen eines Partition-Images mit ddrescue in der Befehlszeile
  2. Wiederherstellung von Daten aus dem beständigen Datenspeicher
    1. Reparieren des Dateisystems vom Willkommensbildschirm
    2. Kopieren des Partition-Images auf einen neuen USB-Stick
      1. Erstellen eines neuen Tails-USB-Sticks mit beständigem Datenspeicher
      2. Kopieren des Partition-Images auf den neuen USB-Stick
      3. Beheben der Dateisystemfehler auf dem neuen USB-Stick
    3. Analysieren des Partition-Images mit Autopsy
      1. Installation von Autopsy in Tails
      2. Autopsy verwenden, um das Partition-Image zu analysieren

Erstellung eines Partitionsimages Ihres beständigen Datenspeichers

Ein Partitionsimage ist eine Kopie Ihres gesamten beständigen Datenspeichers in einer einzigen Datei, die Sie von Tails auf eine externe Festplatte speichern können.

Um das Partitionsimage außerhalb von Tails zu speichern, benötigen Sie eine externe Festplatte mit so viel freiem Speicherplatz wie die Größe Ihres beständigen Datenspeichers, in der Regel 8 GB weniger als Ihr Tails-USB-Stick. Sie können auch einen anderen USB-Stick in der gleichen Größe wie Ihren Tails-USB-Stick verwenden, aber das Schreiben auf einen USB-Stick ist normalerweise viel langsamer als das Schreiben auf eine Festplatte.

Das Partitionsimage enthält eine entschlüsselte Version Ihres beständigen Datenspeichers.

Wir empfehlen, das Partitionsimage auf einer verschlüsselten Festplatte zu speichern.

Hier präsentieren wir zwei verschiedene Techniken, um ein Partitionsimage Ihres beständigen Datenspeichers zu erstellen.

  1. Erstellung eines Partitionsimage mit dem Disks-Dienstprogramm

    Versuchen Sie zunächst diese Technik, wenn die Hardware Ihres USB-Sticks nicht fehlerhaft ist.

  2. Erstellung eines Partitionsimage mit ddrescue über die Kommandozeile

    Versuchen Sie zunächst diese Technik, wenn die Hardware Ihres USB-Sticks fehlerhaft ist.

    UDie Verwendung von ddrescue ist schwieriger, aber besser als das Disks-Dienstprogramm, um Daten wiederherzustellen, wenn die Hardware Ihres USB-Sticks fehlerhaft ist.

Erstellen eines Partitionsimages mit dem Disks-Dienstprogramm

Wenn die Hardware Ihres USB-Sticks nicht fehlerhaft ist, ist die Verwendung des Disks-Dienstprogramms der einfachste Weg, um ein Partitionsimage Ihres beständigen Datenspeichers zu erstellen.

Vorbereitung der externen Festplatte

  1. Starte Tails.

  2. Im Willkommensbildschirm:

    1. Einrichtung eines Administrationspassworts.

    2. Wählen Sie, um ohne Entsperren Ihres beständigen Datenspeichers zu starten.

  3. Wählen Sie Anwendungen ▸ Dateien, um das Dateien-Dienstprogramm zu öffnen.

  4. Schließen Sie die Festplatte an, auf der Sie das Partition-Image Ihres beständigen Datenspeichers speichern möchten. Sie benötigen so viel freien Speicherplatz wie die Größe Ihres beständigen Datenspeichers, in der Regel 8 GB weniger als Ihr Tails-USB-Stick.

    Eine neue Festplatte erscheint in der Seitenleiste des Dateien-Dienstprogramms.

  5. Klicken Sie mit der rechten Maustaste (bei Mac gleichzeitig mit zwei Fingern) auf das neue Volume, das in der Seitenleiste des Dateien-Dienstprogramms erschienen ist, und wählen Sie Eigenschaften im Kontextmenü aus.

    Achten Sie auf den freien Speicherplatz auf der Festplatte.

Identifizierung Ihres beständigen Datenspeichers im Festplatten-Dienstprogramm

  1. Wählen Sie Anwendungen ▸ Dienstprogramme ▸ Festplatten, um das Festplatten-Dienstprogramm zu öffnen.

  2. Identifizieren Sie im linken Bereich des Festplatten-Dienstprogramms Ihren Tails-USB-Stick in der Liste der Speichermedien.

    Überprüfen Sie die Marke und die Größe.

  3. Klicken Sie im linken Bereich auf das Speichermedium, das Ihrem Tails-USB-Stick entspricht.

  4. Im rechten Bereich sollte dieses Speichermedium 2 Volumes aufweisen, die den 2 Partitionen auf dem USB-Stick entsprechen.

    • 1 Volume mit einem TAILS-Label und FAT-Inhalt.

      Dieses Volume entspricht der Systempartition Ihres Tails.

    • 1 Volume mit einem TailsData-Label und LUKS-Inhalt.

      Dieses Volume entspricht der verschlüsselten Version Ihres beständigen Datenspeichers.

  5. Klicken Sie im rechten Bereich auf das Volume, das Ihrem beständigen Datenspeicher entspricht.

    Überprüfen Sie, dass der Inhalt des Volumes vom Typ LUKS-Verschlüsselung ist.

Entsperrung Ihres beständigen Datenspeichers im Festplatten-Dienstprogramm

Bevor Sie das Partition-Image erstellen, entsperren Sie die Verschlüsselung, um auf die entschlüsselte Version Ihres beständigen Datenspeichers zuzugreifen. Gehen Sie dazu folgendermaßen vor:

  1. Klicken Sie Ausgewählte verschlüsselte Partition entsperren.

  2. Geben Sie im Dialogfeld Passphrase eingeben, um zu entsperren die Passphrase Ihres beständigen Datenspeichers ein.

  3. Klicken Sie auf Entsperren.

  4. Geben Sie im Dialogfeld Authentifizierung erforderlich Ihr Administrationspasswort ein.

    Wenn das Entsperren an dieser Stelle fehlschlägt, ist Ihr beständiger Datenspeicher so beschädigt, dass eine Dekryption unmöglich ist, wodurch alle Ihre Daten vollständig unwiederherstellbar sind.

  5. Klicken Sie im rechten Bereich auf das neue Volume, das unter dem LUKS-Volume erscheint.

    Überprüfen Sie, dass der Inhalt des neuen Volumes vom Typ Ext4 ist.

    Dieses Volume entspricht der entschlüsselten Version Ihres beständigen Datenspeichers.

  6. Überprüfen Sie, dass die Größe Ihres entschlüsselten beständigen Datenspeichers kleiner ist als der verfügbare freie Speicherplatz auf der externen Festplatte.

  7. Notieren Sie sich den Gerätenamen Ihres beständigen Datenspeichers.

    Der Gerätename setzt sich aus /dev/mapper/luks zusammen, gefolgt von Buchstaben und Zahlen.

Erstellen des Partition-Images

  1. Wählen Sie Zusätzliche Partition-Optionen ▸ Partition-Image erstellen.

  2. Im Dialogfeld Disk-Image erstellen:

    • Geben Sie im Feld Name persistent-storage.img an.

    • Wählen Sie im Menü In Ordner speichern die externe Festplatte aus, auf der Sie das Partition-Image speichern möchten.

    Klicken Sie auf die Schaltfläche Erstellen starten.

  3. Geben Sie im Dialogfeld Authentifizierung erforderlich Ihr Administrationspasswort ein.

  4. Nachdem die Erstellung des Partition-Images abgeschlossen ist:

Erstellen eines Partition-Images mit ddrescue in der Befehlszeile

Wenn das Erstellen eines Partition-Images mit dem Festplatten-Dienstprogramm fehlschlägt, können Sie diese zweite Technik mit ddrescue ausprobieren, die widerstandsfähiger gegenüber Hardwarefehlern sein kann.

Das Dienstprogramm ddrescue versucht, zunächst die Teile des beständigen Datenspeichers zu kopieren, die nicht fehlerhaft sind, und überspringt die Teile, die fehlerhaft sind. Danach können Sie ddrescue erneut ausführen, um zu versuchen, die Teile zu kopieren, die beim ersten Mal fehlgeschlagen sind.

  1. Wählen Sie Anwendungen ▸ Dateien, um das Dateien-Dienstprogramm zu öffnen.

  2. Navigieren Sie im Dateien-Dienstprogramm zu dem Ordner der externen Festplatte, auf der Sie das Partition-Image Ihres beständigen Datenspeichers speichern möchten.

  3. Klicken Sie mit der rechten Maustaste in den leeren Bereich des rechten Fensters und wählen Sie im Kontextmenü Im Terminal öffnen.

    Dadurch wird ein Terminal geöffnet, das so konfiguriert ist, dass es in diesem Ordner arbeitet.

  4. Führen Sie im Terminal den folgenden Befehl aus. Ersetzen Sie /dev/mapper/luks-xyz durch den Gerätenamen, den Sie beim Identifizieren Ihres Beständigen Datenspeichers im Festplatten-Dienstprogramm gefunden haben.

    ddrescue /dev/mapper/luks-xyz persistent-storage.img ddrescue.log

    Die Ausgabe von ddrescue sieht wie folgt aus:

    GNU ddrescue 1.27
Press Ctrl-C to interrupt
     ipos:  749404 kB, non-trimmed:        0 B,  current rate:  34996 kB/s
     ipos:    1446 MB, non-trimmed:        0 B,  current rate:  24772 kB/s
     opos:    1446 MB, non-scraped:        0 B,  average rate:  33629 kB/s
non-tried:    9290 MB,  bad-sector:        0 B,    error rate:       0 B/s
  rescued:    1446 MB,   bad areas:        0,        run time:         43s
pct rescued:   13.46%, read errors:        0,  remaining time:      1m 31s
                              time since last successful read:          0s
Copying non-tried blocks... Pass 1 (forwards)

    Der Abschnitt über schadhafte Bereiche bezieht sich auf Fehler beim Lesen der Daten Ihres beständigen Datenspeichers, wahrscheinlich aufgrund von Hardwarefehlern.

  5. Nachdem ddrescue abgeschlossen ist:

    • Wenn schadhafte Bereiche gemeldet wurden, versuchen Sie, Ihren USB-Stick einige Minuten ruhen zu lassen und den gleichen ddrescue-Befehl erneut auszuführen, um weitere Daten zu kopieren.

      Wir empfehlen, Ihren USB-Stick zu ersetzen und das Partition-Image auf einen neuen USB-Stick zu kopieren, nachdem Sie ddrescue mehrere Male ausgeführt haben.

    • Wenn keine schadhaften Bereiche gemeldet wurden oder wenn nach mehreren Ausführungen des ddrescue-Befehls die gleichen schadhaften Bereiche gemeldet wurden, bedeutet dies, dass alle Daten, die gerettet werden konnten, in das Partition-Image kopiert wurden.

  6. Fahren Sie Tails herunter.

    Sie können jetzt sicher Daten aus dem beständigen Datenspeicher wiederherstellen.

Wiederherstellung von Daten aus dem beständigen Datenspeicher

Nachdem Sie ein Partition-Image erstellt haben, können Sie sicher versuchen, Daten aus Ihrem beständigen Datenspeicher wiederherzustellen, ohne das Risiko einzugehen, weitere Daten zu löschen.

Hier präsentieren wir 3 Wiederherstellungstechniken, die in verschiedenen Fällen funktionieren. Wir empfehlen, die 3 Techniken nacheinander auszuprobieren.

  1. Reparieren des Dateisystems vom Willkommensbildschirm

    Wenn die Hardware Ihres USB-Sticks nicht ausfällt, ist das Reparieren des Dateisystems vom Willkommensbildschirm wahrscheinlich die einfachste Technik.

  2. Kopieren des Partition-Images auf einen neuen USB-Stick

    Wenn die Hardware Ihres USB-Sticks ausfällt, könnten Sie möglicherweise das Dateisystem Ihres beständigen Datenspeichers reparieren, nachdem Sie das Partition-Image auf einen neuen USB-Stick kopiert haben.

  3. Analysieren des Partition-Images mit Autopsy

    Autopsy ist ein fortgeschrittenes digitales forensisches Tool, das die Wiederherstellung von Dateien ermöglicht, selbst aus beschädigten Dateisystemen.

Reparieren des Dateisystems vom Willkommensbildschirm

Wenn die Hardware Ihres USB-Sticks nicht ausfällt, ist das Reparieren des Dateisystems vom Willkommensbildschirm wahrscheinlich die einfachste Technik.

  1. Starten Sie mit dem Tails-USB-Stick, der Dateisystemfehler aufweist.

  2. Versuchen Sie im Willkommensbildschirm, den beständigen Datenspeicher zu entsperren.

  3. Wenn die Fehlermeldung über Dateisystemfehler erscheint, klicken Sie auf die Schaltfläche Dateisystem reparieren.

    Dialog für Dateisystemfehler im Willkommensbildschirm

  4. Die Reparatur des Dateisystems beginnt.

    Die Reparatur kann lange dauern, von wenigen Sekunden bis zu mehreren Stunden.

    Wenn die Reparatur mehr als einen Tag dauert, fahren Sie Tails herunter und versuchen Sie stattdessen das Partition-Image mit Autopsy zu analysieren.

  5. Nachdem die Reparatur abgeschlossen ist:

    • Wenn die Reparatur erfolgreich war, starten Sie Tails und überprüfen Sie den Inhalt Ihres beständigen Datenspeichers.

      Wir empfehlen, das Partition-Image für einige Zeit aufzubewahren.

      Wenn Sie später feststellen, dass einige Dateien fehlen oder beschädigt sind, können Sie möglicherweise versuchen, diese durch Analysieren des Partition-Images mit Autopsy wiederherzustellen.

    • Wenn die Reparatur fehlgeschlagen ist, versuchen Sie, das Partition-Image auf einen neuen USB-Stick zu kopieren, wie unten beschrieben.

Kopieren des Partition-Images auf einen neuen USB-Stick

Wenn die Hardware Ihres USB-Sticks ausfällt, könnten Sie möglicherweise das Dateisystem Ihres beständigen Datenspeichers reparieren, nachdem Sie das Partition-Image auf einen neuen USB-Stick kopiert haben.

Erstellen eines neuen Tails-USB-Sticks mit beständigem Datenspeicher

  1. Installieren Sie Tails auf einem neuen USB-Stick.

    Der neue USB-Stick muss mindestens so groß sein wie Ihr aktueller Tails-USB-Stick.

  2. Starten Sie mit dem neuen Tails.

  3. Beim Starten von Tails richten Sie ein Administrationspasswort ein.

  4. Erstellen Sie einen beständigen Datenspeicher auf dem neuen Tails.

  5. Schließen Sie die Einstellungen für den beständigen Datenspeicher nach der Erstellung, wenn die Liste der Funktionen angezeigt wird.

    Der nachfolgend beschriebene Prozess überschreibt den Inhalt und die Konfiguration des neuen beständigen Datenspeichers. Daher ist es irrelevant, welche Funktionen Sie nach der Erstellung des beständigen Datenspeichers aktivieren.

Kopieren des Partition-Images auf den neuen USB-Stick

  1. Wählen Sie Anwendungen ▸ Dienstprogramme ▸ Festplatten, um das Festplatten-Dienstprogramm zu öffnen.

  2. Identifizieren Sie im linken Bereich des Festplatten-Dienstprogramms Ihren neuen Tails-USB-Stick in der Liste der Speichermedien.

    Überprüfen Sie die Marke und die Größe.

  3. Klicken Sie im linken Bereich auf das Speichermedium, das Ihrem neuen Tails-USB-Stick entspricht.

  4. Im rechten Bereich sollte dieses Speichermedium 3 Volumes aufweisen.

    • 1 Volume mit einem TAILS-Label und FAT-Inhalt.

      Dieses Volume entspricht der Systempartition Ihres Tails.

    • 1 Volume mit einem TailsData-Label und LUKS-Inhalt.

      Dieses Volume entspricht der verschlüsselten Version Ihres beständigen Datenspeichers.

    • 1 Volume mit einem TailsData-Label und Ext4-Inhalt.

      Dieses Volume entspricht der entschlüsselten Version Ihres beständigen Datenspeichers.

  5. Klicken Sie im rechten Bereich auf das Ext4-Volume, das der entschlüsselten Version Ihres beständigen Datenspeichers entspricht.

    Überprüfen Sie in den unten aufgeführten Attributen, dass der Inhalt des Volumes unter /home/amnesia/Persistent gemountet ist.

  6. Klicken Sie auf die Schaltfläche Ausgewählte Partition aushängen, um den beständigen Datenspeicher auszuhängen.

  7. Schließen Sie die Festplatte an, auf der Sie das Partition-Image Ihres beständigen Datenspeichers gespeichert haben.

  8. Wählen Sie Zusätzliche Partition-Optionen ▸ Partition-Image wiederherstellen.

  9. Durchsuchen Sie im Dialogfeld Disk-Image wiederherstellen die Festplatte, die Sie angeschlossen haben, nach dem Partition-Image.

  10. Klicken Sie auf die Schaltfläche Wiederherstellung starten.

  11. Nachdem die Wiederherstellung abgeschlossen ist, starten Sie mit dem neuen Tails-USB-Stick.

Beheben der Dateisystemfehler auf dem neuen USB-Stick

  1. Versuchen Sie im Willkommensbildschirm, den beständigen Datenspeicher zu entsperren.

  2. Wenn eine Fehlermeldung über Dateisystemfehler erscheint, klicken Sie auf die Schaltfläche Dateisystem reparieren.

    Dialog für Dateisystemfehler im Willkommensbildschirm

  3. Die Reparatur des Dateisystems beginnt.

    Die Reparatur kann lange dauern, von wenigen Sekunden bis zu mehreren Stunden.

    Wenn die Reparatur mehr als einen Tag dauert, fahren Sie Tails herunter und versuchen Sie stattdessen das Partition-Image mit Autopsy zu analysieren.

  4. Nachdem die Reparatur abgeschlossen ist:

    • Wenn die Reparatur erfolgreich war, starten Sie Tails und überprüfen Sie den Inhalt Ihres beständigen Datenspeichers.

      Wir empfehlen, das Partition-Image für einige Zeit aufzubewahren.

      Wenn Sie später feststellen, dass einige Dateien fehlen oder beschädigt sind, können Sie möglicherweise versuchen, diese durch Analysieren des Partition-Images mit Autopsy wiederherzustellen.

    • Wenn die Reparatur fehlgeschlagen ist, versuchen Sie, das Partition-Image mit Autopsy zu analysieren, wie unten beschrieben.

Analysieren des Partition-Images mit Autopsy

Autopsy ist ein fortgeschrittenes digitales forensisches Tool, das die Wiederherstellung von Dateien ermöglicht, selbst aus beschädigten Dateisystemen.

Autopsy ist Open Source und kostenlos für Windows, macOS und Linux verfügbar.

Um zu vermeiden, dass Spuren des Inhalts Ihres beständigen Datenspeichers im Betriebssystem, auf dem Autopsy verwendet wird, zurückbleiben, empfehlen wir, Autopsy in Tails zu verwenden. Allerdings ist Autopsy in Windows einfacher zu installieren als in Tails.

Wir geben keine Schritt-für-Schritt-Anleitungen zur Installation und Verwendung von Autopsy.

Wenn Sie sich unsicher sind, Autopsy selbst zu installieren und zu verwenden, empfehlen wir, sich Hilfe von jemandem zu holen, der mehr Erfahrung mit Linux und Datenwiederherstellung hat.

Sie können auch die Autopsy-Benutzerdokumentation lesen.

Installation von Autopsy in Tails

Die allgemeinen Schritte sind:

  1. Laden Sie von der Download-Seite die 2 benötigten Binärdateien herunter, um Autopsy auszuführen:

    • Die DEB-Datei von The Sleuth Kit.

    • Die ZIP-Datei von Autopsy.

  2. Laden Sie von den Installationsanweisungen von Autopsy für Linux die 2 Skripte herunter, die für die Installation benötigt werden:

    • install_prereqs_ubuntu.sh

    • install_application.sh

  3. Führen Sie die folgenden Befehle in einem Terminal aus. Möglicherweise müssen Sie die Befehle an neuere Versionen von Autopsy anpassen.

    bash install_prereqs_ubuntu.sh

    sudo apt install libsqlite3-dev libc3p0-java unzip

    sudo dpkg -i sleuthkit-java_4.12.1-1_amd64.deb

    bash install_application.sh -z autopsy-4.21.0.zip -i ~/Persistent/autopsy -j /usr/lib/jvm/java-17-openjdk-amd64

    /home/amnesia/Persistent/autopsy/autopsy-4.21.0/bin/autopsy

  4. Beim ersten Start von Autopsy bleibt das Programm bei Module werden gestartet hängen.

    Drücken Sie Enter, um fortzufahren.

Autopsy verwenden, um das Partition-Image zu analysieren

Die allgemeinen Schritte sind:

  1. Starten Sie Autopsy.

  2. Öffnen Sie einen neuen Fall.

  3. Fügen Sie das Partition-Image des beständigen Datenspeichers als Datenquelle hinzu.

  4. Autopsy analysiert die Datenquelle.

    Nachdem die Analyse abgeschlossen ist, werden die wiederhergestellten Dateien in verschiedenen Ansichten in der linken Seitenleiste angezeigt, zum Beispiel sowohl als Dateisystembaum als auch nach Dateitypen.

    Autopsy in Tails zeigt die aus dem Partition-Image eines beständigen Datenspeichers wiederhergestellten Dateien

  5. Extrahieren Sie die Dateien, die Sie wiederherstellen möchten, in den Fallordner.