¿Cómo monto y formateo el disco de almacenamiento en un VPS de almacenamiento Linux?

¿Qué disco es el de almacenamiento?

Ejecuta lsblk: el disco de almacenamiento es el grande, sin particiones, sin sistema de archivos y sin punto de montaje. Los VPS de almacenamiento vienen en dos diseños: un disco de sistema pequeño más un disco de datos grande, o un único disco grande. Según la encuesta de Coffervale sobre 2 November 2026, 6 de los 18 vendedores de VPS de almacenamiento que aceptan criptomonedas sin documento de identidad indican en sus páginas que el almacenamiento llega como un disco o dispositivo de bloque separado; los otros 12 describen un solo disco o no lo especifican. Comprueba el tuyo antes de teclear nada destructivo.

En KVM, los discos virtio se llaman vda, vdb y así sucesivamente, y los discos virtio-SCSI sda, sdb. Los tamaños se muestran en unidades binarias, así que un disco de 1 TB aparece como unos 931G. Si lsblk solo muestra un disco y / ya ocupa todo su tamaño, no hay nada que formatear: crea una carpeta como /srv/data y salta a la sección sobre opciones de cifrado del final.

lsblk -o NAME,SIZE,TYPE,FSTYPE,MOUNTPOINTS

# Use the empty disk from the list above; this example assumes /dev/vdb
DISK=/dev/vdb
PART=/dev/vdb1

¿Particiono el disco de almacenamiento o lo formateo entero?

Crea una partición GPT en todo el disco. Un sistema de archivos escrito directamente sobre el dispositivo en bruto también funciona, pero una tabla de particiones indica a cualquier herramienta y a cualquier administrador que lo revise después que el disco está en uso, y parted alinea la partición por ti. Las imágenes cloud de Debian y Ubuntu no siempre incluyen parted, así que instálalo primero (dnf install parted en AlmaLinux o Rocky Linux, y lo mismo para cryptsetup más abajo).

apt install parted
parted -s -a optimal "$DISK" mklabel gpt mkpart data 0% 100%
partprobe "$DISK"
lsblk "$DISK"

¿Cifro el disco de almacenamiento con LUKS?

Cífralo si algo en el VPS va a guardar archivos en claro: ejecuta cryptsetup luksFormat en la partición, ábrela con un nombre y crea el sistema de archivos sobre el dispositivo abierto. LUKS2 es el formato predeterminado. Mantén el disco del sistema sin cifrar y el disco de datos bajo LUKS: tras un reinicio, inicia sesión por SSH y desbloquea el disco de datos con tu frase de contraseña. Quien administra un hipervisor puede técnicamente leer un disco virtual sin cifrar, en cualquier proveedor de VPS. Nosotros no abrimos tus archivos, y los datos que cifras antes de que salgan de tu máquina eliminan esa posibilidad.

Haz una copia de seguridad de la cabecera LUKS y llévala fuera del servidor: si la cabecera se daña, los datos que hay detrás se pierden. El manual de cryptsetup añade una advertencia que conviene leer dos veces: una copia de seguridad de la cabecera junto con una frase de contraseña válida en el momento de hacerla descifra el disco incluso después de cambiar o eliminar esa frase de contraseña. Trata el archivo de copia de seguridad como si fuera la propia frase de contraseña.

apt install cryptsetup
cryptsetup luksFormat "$PART"
cryptsetup open "$PART" coffer

cryptsetup luksHeaderBackup "$PART" --header-backup-file /root/coffer-luks-header.img
# copy /root/coffer-luks-header.img to your own machine, then delete it here

¿El disco de almacenamiento debe usar ext4 o XFS?

Usa ext4 salvo que tengas un motivo para no hacerlo; es el único de los dos que puedes reducir. Ambos manejan sin problema repositorios de copias de seguridad de varios terabytes y sincronización de archivos, y ambos crecen en caliente cuando el disco aumenta. Las diferencias que importan en un VPS de almacenamiento:

# The device to format: the partition, or the opened LUKS device
DEV="$PART"        # with LUKS: DEV=/dev/mapper/coffer
mkfs.ext4 -m 1 -L coffer "$DEV"
# or: mkfs.xfs -L coffer "$DEV"

¿Cómo monto el disco al arrancar con fstab, UUID y nofail?

Añade una línea /etc/fstab que nombre el sistema de archivos por UUID y lleve nofail. El manual de fstab recomienda UUID o etiquetas porque los nombres de dispositivo siguen el orden en que se detectan los discos y pueden cambiar cuando se añaden o quitan discos. Con nofail, la documentación de systemd indica que el arranque continúa sin esperar al montaje y tanto si tiene éxito como si no, así que un disco desconectado o bloqueado no puede dejar un servidor remoto atascado en un prompt de emergencia al que no puedes llegar.

Un disco cifrado también lleva noauto: no se puede montar antes de que lo desbloquees por SSH, así que el arranque no debería intentarlo. El pequeño script de abajo lo abre por el UUID de LUKS y lo monta en un solo paso.

mkdir -p /srv/data
UUID=$(blkid -s UUID -o value "$PART")
echo "UUID=$UUID  /srv/data  ext4  defaults,nofail  0  2" >> /etc/fstab
systemctl daemon-reload
mount /srv/data
findmnt /srv/data

mkdir -p /srv/data
FSUUID=$(blkid -s UUID -o value /dev/mapper/coffer)
LUKSUUID=$(blkid -s UUID -o value "$PART")
echo "UUID=$FSUUID  /srv/data  ext4  noauto,nofail  0  0" >> /etc/fstab
systemctl daemon-reload

cat > /usr/local/sbin/unlock-data <<EOF
#!/bin/sh
cryptsetup open /dev/disk/by-uuid/$LUKSUUID coffer && mount /srv/data
EOF
chmod 700 /usr/local/sbin/unlock-data

# after each reboot, over SSH:
/usr/local/sbin/unlock-data

¿Y si no quiero cifrar el disco en el servidor?

Cifra en el cliente, que funciona con cualquier diseño, incluido un solo disco. Borg, restic y el modo de dispositivo no confiable de Syncthing cifran antes de que los datos lleguen al VPS, así que el servidor almacena texto cifrado con o sin LUKS. KVM le da a tu servidor su propio kernel, así que puedes poner LUKS en el disco de datos o ejecutar ZFS con cifrado nativo, y las claves nunca salen de tu lado. Para las copias de seguridad, cifra en tu propia máquina antes de subirlas (Borg, restic y Kopia lo hacen), de modo que el servidor solo guarde texto cifrado. El cifrado de disco sigue aportando valor cuando el VPS ejecuta software que necesita archivos en claro, como Nextcloud. Siguientes pasos: ¿Cómo uso un VPS para copias de seguridad externas?, ¿Cómo configuro un servidor de copias de seguridad Borg en un VPS? y ¿Cuál es el mejor VPS para Nextcloud con 1 TB o más de almacenamiento?. Si más adelante necesitas un disco más grande, Para ampliar, contrata un plan mayor y copia tus datos con rsync o zfs send; cambiar el tamaño de un servidor en marcha no se ofrece en el lanzamiento; los tamaños de los planes están en ¿Dónde puedo conseguir un VPS con 1 TB de almacenamiento?.