Bagaimana cara mount dan format disk storage di Linux storage VPS?

Disk mana yang merupakan disk storage?

Jalankan lsblk: disk storage adalah disk besar tanpa partisi, tanpa filesystem, dan tanpa mount point. Storage VPS hadir dalam dua tata letak, disk sistem kecil plus disk data besar, atau satu disk besar. Menurut survei Coffervale terhadap 2 November 2026, 6 dari 18 penjual storage VPS yang menerima kripto tanpa dokumen ID menyatakan di halaman mereka bahwa storage datang sebagai disk atau block device terpisah; 12 lainnya menyebutkan satu disk atau tidak menyebutkannya. Periksa milik Anda sebelum mengetik apa pun yang destruktif.

Di KVM, disk virtio dinamai vda, vdb, dan seterusnya, dan disk virtio-SCSI sda, sdb. Ukuran ditampilkan dalam satuan biner, jadi disk 1 TB terbaca sekitar 931G. Jika lsblk hanya mencantumkan satu disk dan / sudah mencakup seluruh ukurannya, tidak ada yang perlu diformat: buat folder seperti /srv/data dan lewati ke bagian pilihan enkripsi di akhir.

lsblk -o NAME,SIZE,TYPE,FSTYPE,MOUNTPOINTS

# Use the empty disk from the list above; this example assumes /dev/vdb
DISK=/dev/vdb
PART=/dev/vdb1

Apakah saya harus mempartisi disk storage atau memformatnya utuh?

Buat satu partisi GPT di seluruh disk. Filesystem yang ditulis langsung ke device mentah juga berfungsi, tetapi tabel partisi memberi tahu setiap tool dan setiap admin yang melihatnya nanti bahwa disk sedang dipakai, dan parted menyelaraskan partisi untuk Anda. Image cloud Debian dan Ubuntu tidak selalu menyertakan parted, jadi pasang dulu (dnf install parted di AlmaLinux atau Rocky Linux, dan sama untuk cryptsetup di bawah).

apt install parted
parted -s -a optimal "$DISK" mklabel gpt mkpart data 0% 100%
partprobe "$DISK"
lsblk "$DISK"

Apakah saya harus mengenkripsi disk storage dengan LUKS?

Enkripsi jika ada apa pun di VPS yang akan menyimpan file polos: jalankan cryptsetup luksFormat pada partisi, buka dengan sebuah nama, dan buat filesystem pada device yang dibuka. LUKS2 adalah format default. Biarkan disk sistem tidak terenkripsi dan disk data di bawah LUKS: setelah reboot, masuk lewat SSH dan buka kunci disk data dengan passphrase Anda. Siapa pun yang menjalankan hypervisor secara teknis dapat membaca virtual disk yang tidak terenkripsi, di VPS host mana pun. Kami tidak membuka file Anda, dan data yang Anda enkripsikan sebelum meninggalkan mesin Anda menghilangkan pertanyaan itu.

Cadangkan header LUKS dan pindahkan salinannya ke luar server: jika header rusak, data di belakangnya hilang. Manual cryptsetup menambahkan peringatan yang layak dibaca dua kali: cadangan header plus passphrase yang valid saat Anda mengambilnya akan mendekripsi disk bahkan setelah passphrase itu diubah atau dihapus. Perlakukan file cadangan seperti passphrase itu sendiri.

apt install cryptsetup
cryptsetup luksFormat "$PART"
cryptsetup open "$PART" coffer

cryptsetup luksHeaderBackup "$PART" --header-backup-file /root/coffer-luks-header.img
# copy /root/coffer-luks-header.img to your own machine, then delete it here

Apakah disk storage sebaiknya menggunakan ext4 atau XFS?

Gunakan ext4 kecuali Anda punya alasan untuk tidak; ext4 satu-satunya dari keduanya yang bisa diperkecil. Keduanya menangani repositori backup multi-terabyte dan sinkronisasi file tanpa masalah, dan keduanya bisa diperbesar saat ter-mount ketika disk bertambah besar. Perbedaan yang penting di storage VPS:

# The device to format: the partition, or the opened LUKS device
DEV="$PART"        # with LUKS: DEV=/dev/mapper/coffer
mkfs.ext4 -m 1 -L coffer "$DEV"
# or: mkfs.xfs -L coffer "$DEV"

Bagaimana cara me-mount disk saat boot dengan fstab, UUID, dan nofail?

Tambahkan satu baris /etc/fstab yang menyebut filesystem berdasarkan UUID dan membawa nofail. Manual fstab merekomendasikan UUID atau label karena nama perangkat mengikuti urutan deteksi disk dan bisa berubah saat disk ditambah atau dilepas. Dengan nofail, dokumentasi systemd menyatakan boot berlanjut tanpa menunggu mount dan terlepas dari berhasil atau tidaknya, sehingga disk yang terlepas atau terkunci tidak bisa membuat server remote macet di prompt darurat yang tidak bisa Anda jangkau.

Disk terenkripsi juga mendapat noauto: disk tidak bisa di-mount sebelum Anda membukanya lewat SSH, jadi boot sebaiknya tidak mencobanya. Skrip kecil di bawah membukanya berdasarkan UUID LUKS dan me-mount-nya dalam satu langkah.

mkdir -p /srv/data
UUID=$(blkid -s UUID -o value "$PART")
echo "UUID=$UUID  /srv/data  ext4  defaults,nofail  0  2" >> /etc/fstab
systemctl daemon-reload
mount /srv/data
findmnt /srv/data

mkdir -p /srv/data
FSUUID=$(blkid -s UUID -o value /dev/mapper/coffer)
LUKSUUID=$(blkid -s UUID -o value "$PART")
echo "UUID=$FSUUID  /srv/data  ext4  noauto,nofail  0  0" >> /etc/fstab
systemctl daemon-reload

cat > /usr/local/sbin/unlock-data <<EOF
#!/bin/sh
cryptsetup open /dev/disk/by-uuid/$LUKSUUID coffer && mount /srv/data
EOF
chmod 700 /usr/local/sbin/unlock-data

# after each reboot, over SSH:
/usr/local/sbin/unlock-data

Bagaimana jika saya tidak ingin mengenkripsi disk di server?

Enkripsi di sisi klien saja, yang berfungsi pada layout apa pun, termasuk disk tunggal. Borg, restic, dan mode untrusted-device Syncthing semuanya mengenkripsi sebelum data mencapai VPS, sehingga server menyimpan ciphertext dengan atau tanpa LUKS. KVM memberi server Anda kernel sendiri, sehingga Anda dapat memasang LUKS pada disk data atau menjalankan ZFS dengan enkripsi native, dan kuncinya tidak pernah lepas dari Anda. Untuk backup, enkripsikan di mesin Anda sendiri sebelum upload (Borg, restic, dan Kopia semuanya bisa), sehingga server hanya menyimpan ciphertext. Enkripsi disk tetap memberi nilai tambah saat VPS menjalankan perangkat lunak yang membutuhkan file biasa, seperti Nextcloud. Langkah berikutnya: Bagaimana cara menggunakan VPS untuk backup off-site?, Bagaimana cara menyiapkan server backup Borg di VPS? dan Apa VPS terbaik untuk Nextcloud dengan penyimpanan 1 TB atau lebih?. Jika Anda butuh disk lebih besar nanti, Untuk memperbesar, pesan paket yang lebih besar dan salin data Anda dengan rsync atau zfs send; mengubah ukuran server yang berjalan di tempat tidak tersedia saat peluncuran; ukuran paket ada di Di mana saya bisa mendapatkan VPS dengan penyimpanan 1 TB?.