Tails Persistent Storage：設定、解除、バックアップ

Tails Persistent Storageでできること

通常のTailsセッションは、シャットダウン後にコンピューターへ通常の状態を残しにくい設計です。Persistent Storageは意図的な例外で、選択した対応ファイル、設定、機能をセッション間で保つ暗号化領域をUSB上に作ります。

この機能を使っても、Tailsが一般的なハードディスクインストールになるわけではありません。USBが起動媒体であり、領域はパスフレーズで保護され、対応する永続化機能の一覧はリリースごとに変わる可能性があります。実際に使うバージョンの公式文書を確認してください。

ロックされたコンテナがライブシステムの中にある、と考えると分かりやすいでしょう。すべてのブラウザー履歴、キャッシュ、セッションの痕跡が保存されるわけではありません。重要なデータはPersistent Storageを作業用コピーとし、別の復旧コピーも用意します。

• 任意：Persistent StorageなしでもTailsは動作します。
• 選択式：有効にした対応項目だけが保存対象になります。
• 暗号化：ロック中の領域は暗号化で保護されます。
• USB中心：通常の対応ワークフローは専用Tails USBを使います。

作成前に確認すること

まず公式のダウンロードと検証手順を使います。2026年8月2日に公式ダウンロードページを確認したところ、Tails 7.10と1.9 GBのイメージが表示されていました。安定して検証できる直接ファイルURLは主張せず、公式ページをダウンロード先として案内します。

確実に識別できる専用USBを使ってください。Tailsの書き込みや再構築は選択したデバイスを消去することがあり、劣化したUSBはソフトウェアの問題に見える障害を起こします。まずクリーンに1回起動し、コンピューターとネットワークが動くことを確認してから永続化を作ります。

何を残す必要があるかを先に決めます。短時間のセッションなら何も必要ないかもしれません。長い作業では一部の文書や設定だけが必要でも、保存するほどパスフレーズ、バックアップ、正常終了の重要性が増します。

• イメージを検証してから書き込みや再構築を行う。
• 対象USBの既存データを先にバックアップする。
• 強く、覚えやすく、安全に保管できるパスフレーズを選ぶ。
• かけがえのないデータを保存する前に別のバックアップ方法を決める。

Persistent Storageを作成して解除する方法

Persistent Storageツールの名称や場所はリリース間で変わることがあります。現在起動しているTailsのバージョンに表示される操作と公式ガイドに従ってください。安全な順序は、クリーン起動、暗号化領域の作成、再起動、解除、意図した機能のテストです。

仮想マシンやDVDで作成した永続化が通常のUSBワークフローと同じだと考えないでください。仮想ディスクはホストに管理され、光学メディアは読み取り専用です。対応した永続セッションが必要なら専用USBを使います。

1. 1

   検証済みTails USBを起動する

   検証したUSBそのものを起動し、ようこそ画面を終えて、ストレージを変更する前に基本セッションが動くことを確認します。

2. 2

   公式のストレージ設定を開く

   実行中のTailsが提供するPersistent Storageの項目を開き、作成を確定する前に対応機能を読みます。

3. 3

   領域を作成して保護する

   強いパスフレーズを選び、処理が終わるまで待ちます。書き込み中にUSBを抜いたり強制終了したりしないでください。

4. 4

   再起動して解除する

   通常の手順でセッションを終了し、同じUSBをもう一度起動して、必要なときだけPersistent Storageを解除します。

5. 5

   結果をテストする

   重要でないテストファイルや設定を作り、通常に再起動して解除し、意図した項目だけが戻るか確認します。

保存できるもの／できないもの

Persistent Storageはデスクトップのすべてが残ることを約束する機能ではありません。Tailsが対応する永続化機能を示し、何を残すかを選べるようにしています。正確な一覧と挙動はリリース依存なので、古い第三者チェックリストではなく公式文書を基準にします。

意図して保存するデータと、偶然残ったように見える状態を分けて考えてください。対応機能を有効にした文書は前者ですが、ブラウザーキャッシュ、一時ダウンロード、開いたセッション、対象外の場所に置いたファイルは後者です。再起動後に戻ると決めつけないでください。

バックアップ、アップグレード、復旧

大きな変更、アップグレード、再構築、旅行の前に、Persistent Storageの重要データをバックアップします。最も安全なのは起動USBとは別のデバイスに、後で復元できる方法で保護して保存することです。唯一のコピーをTailsの起動デバイスに置かないでください。

バックアップは、見分けられて復元できて初めて役に立ちます。保存している項目、最後にバックアップした日、再利用に必要な手順を簡単に記録します。定期的に重要度の低いファイルを別の保護デバイスでテストし、緊急時に不完全なコピーだと分かる事態を避けます。

更新やUSB障害が起きたら、問題を分けて考えます。まずイメージが最新で検証済みか、次に対応経路でPersistent Storageを開けるか、最後に独立したバックアップがあるかを確認します。故障するUSBを繰り返し強制操作したり、復旧前に上書きしたりしないでください。

• アップグレード、再構築、ファームウェア変更、旅行の前にバックアップする。
• 復旧コピーを別の保護されたデバイスに置く。
• パスフレーズを公開したり共有したりしない。
• パスフレーズを失った場合、暗号化領域が復旧できると約束しない。
• 書き込みエラーを正常と考えず、不安定なUSBを交換する。

セキュリティ上の限界とよくある間違い

Persistent Storageは、選択したデータを保存時に保護するという一つのリスクを減らしますが、プライバシーの問題をすべて解決するわけではありません。悪意のあるファームウェア、侵害されたホスト、盗まれた解除中のセッション、個人を特定できるアカウントや文書は、依然として情報を漏らす可能性があります。Torや暗号化が慎重な運用の代わりになるわけではありません。

守りたい境界を崩す便利機能には注意します。パスフレーズを共有し、席を離れるときに解除したままにし、理由なく個人用と機密用の身元を混ぜ、表示上のファイルを削除しただけで全コピーが消えたと考えないでください。対応状況は公式文書で確認し、古いフォーラムのコマンドをそのまま使わないでください。

起動失敗なら起動トラブルガイド、ISOやVMならISOガイド、更新なら更新ガイドを使います。このページはストレージのライフサイクルに絞り、既存ページの検索意図と競合しないようにしています。

• 暗号化を、侵害または解除中のコンピューターへの完全な防御と考えない。
• 個人アカウントを匿名性の証拠にしない。
• 同じUSB上の保護されていないメモにパスフレーズを書かない。
• 独立したバックアップを確認する前にUSBを再構築・再フォーマットしない。