# Wie binde ich die Storage-Festplatte auf einem Linux-Storage-VPS ein und formatiere sie? > Storage-Festplatte auf einem Linux-VPS einbinden und formatieren: lsblk, GPT, ext4, LUKS, fstab per UUID mit nofail. 1 TB $1.66/Monat, kein Ausweis. - URL: https://coffervale.com/de/mount-storage-disk-on-a-vps/ - Zuletzt aktualisiert: 2026-11-02 - Herausgeber: Coffervale (https://coffervale.com) Die leere Festplatte finden, ihr eine Partition und ein Dateisystem geben, sie bei Bedarf verschlüsseln und so einbinden, dass eine fehlende Festplatte den Bootvorgang niemals aufhängt. Zehn Befehle, jeder erklärt, mit dem einen Fehler, der die falsche Festplatte löscht, ausdrücklich hervorgehoben. **Kurze Antwort — Wie binde ich die Storage-Festplatte auf einem Linux-VPS ein und formatiere sie?** Um die Storage-Festplatte auf einem Linux-VPS einzubinden und zu formatieren, finden Sie sie mit `lsblk`, erstellen eine GPT-Partition, formatieren sie als ext4 oder XFS, optional innerhalb von LUKS, und binden sie aus `/etc/fstab` per UUID mit `nofail` ein, sodass eine fehlende Festplatte den Bootvorgang nie blockiert. Die Schritte gelten für jedes KVM-Storage-VPS, einschließlich der **Coffervale**-Tarife ab 1 TB für $1.66 pro Monat bei 12 Monaten (2 November 2026). ## Welche Schritte sind das? 1. **Die leere Festplatte identifizieren** — lsblk zeigt alle Festplatten; die Storage-Festplatte hat keine Partitionen und keinen Einhängepunkt. 2. **Eine GPT-Partition erstellen** — parted schreibt eine GPT-Kennung und eine Partition über die gesamte Festplatte. 3. **Verschlüsseln (optional)** — cryptsetup luksFormat und cryptsetup open, dann sichern Sie den LUKS-Header außerhalb des Servers. 4. **Ein Dateisystem erstellen** — mkfs.ext4 -m 1 oder mkfs.xfs, mit einer Kennung, die Sie wiedererkennen. 5. **Per UUID mit nofail einbinden** — Eine Zeile in /etc/fstab, dann mount und findmnt zur Bestätigung. ## Welche Festplatte ist die Storage-Festplatte? **Führen Sie `lsblk` aus: Die Storage-Festplatte ist die große ohne Partitionen, ohne Dateisystem und ohne Einhängepunkt.** Storage-VPS gibt es in zwei Layouts: eine kleine Systemfestplatte plus eine große Datenfestplatte oder eine einzige große Festplatte. Laut der Umfrage von Coffervale unter 2 November 2026 geben 6 der 18 Storage-VPS-Anbieter, die Krypto ohne Ausweisdokument akzeptieren, auf ihren Seiten an, dass der Speicher als separate Festplatte oder als Blockgerät bereitgestellt wird; die übrigen 12 beschreiben eine einzige Festplatte oder machen dazu keine Angabe. Prüfen Sie Ihre, bevor Sie etwas Zerstörerisches eintippen. Unter KVM heißen virtio-Festplatten `vda`, `vdb` und so weiter, virtio-SCSI-Festplatten `sda`, `sdb`. Größen werden in Binäreinheiten angezeigt, eine 1-TB-Festplatte erscheint also als etwa 931G. Wenn `lsblk` nur eine Festplatte auflistet und `/` bereits ihre volle Größe umfasst, gibt es nichts zu formatieren: Erstellen Sie einen Ordner wie `/srv/data` und springen Sie zum Abschnitt über Verschlüsselungsoptionen am Ende. *Festplatten auflisten, dann die leere benennen* ```bash lsblk -o NAME,SIZE,TYPE,FSTYPE,MOUNTPOINTS # Use the empty disk from the list above; this example assumes /dev/vdb DISK=/dev/vdb PART=/dev/vdb1 ``` > **Der eine Fehler, den Sie vermeiden sollten** parted, mkfs und luksFormat löschen jedes Gerät, das Sie benennen. Bevor Sie sie ausführen, prüfen Sie in der Ausgabe von lsblk, dass $DISK kein FSTYPE und keinen MOUNTPOINTS hat. Auf der Systemfestplatte ist immer / irgendwo eingebunden. ## Soll ich die Storage-Festplatte partitionieren oder als Ganzes formatieren? **Erstellen Sie eine GPT-Partition über die gesamte Festplatte.** Ein Dateisystem direkt auf das nackte Gerät zu schreiben funktioniert ebenfalls, aber eine Partitionstabelle zeigt jedem Tool und jedem Admin, der später hinsieht, dass die Festplatte in Verwendung ist, und `parted` richtet die Partition für Sie aus. Debian- und Ubuntu-Cloud-Images liefern nicht immer `parted` mit, installieren Sie es also zuerst (`dnf install parted` unter AlmaLinux oder Rocky Linux, und dasselbe gilt für `cryptsetup` weiter unten). *Eine Partition über die gesamte Festplatte, als root* ```bash apt install parted parted -s -a optimal "$DISK" mklabel gpt mkpart data 0% 100% partprobe "$DISK" lsblk "$DISK" ``` ## Soll ich die Storage-Festplatte mit LUKS verschlüsseln? **Verschlüsseln Sie sie, wenn auf dem VPS irgendetwas unverschlüsselte Dateien speichert: Führen Sie `cryptsetup luksFormat` auf der Partition aus, öffnen Sie sie unter einem Namen und erstellen Sie das Dateisystem auf dem geöffneten Gerät.** LUKS2 ist das Standardformat. Halten Sie die Systemfestplatte unverschlüsselt und die Datenfestplatte unter LUKS: Nach einem Neustart melden Sie sich per SSH an und entsperren die Datenfestplatte mit Ihrer Passphrase. Wer einen Hypervisor betreibt, kann technisch eine unverschlüsselte virtuelle Festplatte lesen, bei jedem VPS-Host. Wir öffnen Ihre Dateien nicht, und Daten, die Sie verschlüsseln, bevor sie Ihren Rechner verlassen, nehmen die Frage vom Tisch. Sichern Sie den LUKS-Header und bringen Sie die Kopie vom Server weg: Ist der Header beschädigt, sind die Daten dahinter verloren. Das cryptsetup-Handbuch ergänzt eine Warnung, die man zweimal lesen sollte: Ein Header-Backup plus eine Passphrase, die beim Erstellen gültig war, entschlüsselt die Festplatte auch dann noch, wenn diese Passphrase später geändert oder entfernt wird. Behandeln Sie die Sicherungsdatei wie die Passphrase selbst. *LUKS auf der Partition (diesen Block für eine unverschlüsselte Festplatte überspringen)* ```bash apt install cryptsetup cryptsetup luksFormat "$PART" cryptsetup open "$PART" coffer cryptsetup luksHeaderBackup "$PART" --header-backup-file /root/coffer-luks-header.img # copy /root/coffer-luks-header.img to your own machine, then delete it here ``` ## Sollte die Storage-Festplatte ext4 oder XFS verwenden? **Verwenden Sie ext4, sofern Sie keinen Grund für etwas anderes haben; es ist das einzige der beiden, das Sie verkleinern können.** Beide meistern Multi-Terabyte-Backup-Repositories und Dateisynchronisierung ohne Probleme, und beide lassen sich im eingebundenen Zustand vergrößern, wenn eine Festplatte wächst. Die Unterschiede, die auf einem Storage-VPS zählen: | Eigenschaft | ext4 | XFS | | --- | --- | --- | | Wächst im eingehängten Zustand | Ja, `resize2fs` | Ja, `xfs_growfs` (muss eingehängt sein) | | Verkleinern | Ja, ausgehängt, mit `resize2fs` | Kaum: nur die letzte Allokationsgruppe schrumpft, und sie kann nicht entfernt werden | | Für root zurückgehaltener Speicher | Standardmäßig 5 %; `-m 1` behält 1 % | Keine solche Reserve | | Label-Länge | Bis zu 16 Bytes | Bis zu 12 Zeichen | Auf einer 1-TB-Datenfestplatte hält die standardmäßige ext4-Reserve 50 GB zurück, die nur root nutzen kann. Für eine Festplatte, die Backups oder Sync-Daten speichert, reicht 1 %, da dort kein Betriebssystem liegt. Formatieren Sie die Partition oder das geöffnete LUKS-Gerät, falls Sie verschlüsselt haben: *Formatierung: wählen Sie eine Zeile* ```bash # The device to format: the partition, or the opened LUKS device DEV="$PART" # with LUKS: DEV=/dev/mapper/coffer mkfs.ext4 -m 1 -L coffer "$DEV" # or: mkfs.xfs -L coffer "$DEV" ``` ## Wie hänge ich die Festplatte beim Booten mit fstab, UUID und nofail ein? **Fügen Sie eine `/etc/fstab`-Zeile hinzu, die das Dateisystem per UUID benennt und `nofail` trägt.** Die fstab-Manpage empfiehlt UUIDs oder Labels, weil Gerätenamen der Reihenfolge folgen, in der Festplatten erkannt werden, und sich ändern können, wenn Festplatten hinzugefügt oder entfernt werden. Mit `nofail` setzt sich laut systemd-Dokumentation der Bootvorgang fort, ohne auf den Mount zu warten, und unabhängig davon, ob er gelingt, sodass eine getrennte oder gesperrte Festplatte einen Remote-Server nicht an einer Notfall-Shell hängen lässt, die Sie nicht erreichen können. Eine verschlüsselte Festplatte erhält zusätzlich `noauto`: Sie kann nicht eingehängt werden, bevor Sie sie über SSH entsperren, also sollte der Boot es nicht versuchen. Das kleine Skript unten öffnet sie anhand der LUKS-UUID und hängt sie in einem Schritt ein. *Reines ext4: bei jedem Booten eingehängt* ```bash mkdir -p /srv/data UUID=$(blkid -s UUID -o value "$PART") echo "UUID=$UUID /srv/data ext4 defaults,nofail 0 2" >> /etc/fstab systemctl daemon-reload mount /srv/data findmnt /srv/data ``` *LUKS: eingehängt, nachdem Sie es entsperrt haben* ```bash mkdir -p /srv/data FSUUID=$(blkid -s UUID -o value /dev/mapper/coffer) LUKSUUID=$(blkid -s UUID -o value "$PART") echo "UUID=$FSUUID /srv/data ext4 noauto,nofail 0 0" >> /etc/fstab systemctl daemon-reload cat > /usr/local/sbin/unlock-data <