Come faccio a montare e formattare il disco di storage su uno storage VPS Linux?

Qual è il disco di storage?

Esegui lsblk: il disco di storage è quello grande, senza partizioni, filesystem né punto di mount. Gli storage VPS hanno due layout: un disco di sistema piccolo più un disco dati grande, oppure un unico disco grande. Secondo l'indagine di Coffervale su 2 November 2026, 6 dei 18 venditori di storage VPS che accettano criptovalute senza documento d'identità dichiarano sulle loro pagine che lo storage arriva come disco o block device separato; gli altri 12 descrivono un solo disco o non lo specificano. Controlla il tuo prima di digitare qualsiasi comando distruttivo.

Su KVM, i dischi virtio si chiamano vda, vdb e così via, e i dischi virtio-SCSI sda, sdb. Le dimensioni sono in unità binarie, quindi un disco da 1 TB risulta di circa 931G. Se lsblk mostra un solo disco e / ne occupa già tutta la dimensione, non c'è nulla da formattare: crea una cartella come /srv/data e passa alla sezione sulle scelte di cifratura alla fine.

lsblk -o NAME,SIZE,TYPE,FSTYPE,MOUNTPOINTS

# Use the empty disk from the list above; this example assumes /dev/vdb
DISK=/dev/vdb
PART=/dev/vdb1

Conviene partizionare il disco di storage o formattarlo interamente?

Crea una partizione GPT su tutto il disco. Anche scrivere un filesystem direttamente sul dispositivo grezzo funziona, ma una tabella delle partizioni dice a ogni strumento e a ogni amministratore che guarderà in seguito che il disco è in uso, e parted allinea la partizione per te. Le immagini cloud di Debian e Ubuntu non includono sempre parted, quindi installalo prima (dnf install parted su AlmaLinux o Rocky Linux, lo stesso per cryptsetup qui sotto).

apt install parted
parted -s -a optimal "$DISK" mklabel gpt mkpart data 0% 100%
partprobe "$DISK"
lsblk "$DISK"

Conviene cifrare il disco di storage con LUKS?

Cifralo se sul VPS terrai file in chiaro: esegui cryptsetup luksFormat sulla partizione, aprila con un nome e crea il filesystem sul dispositivo aperto. LUKS2 è il formato predefinito. Tieni il disco di sistema non cifrato e il disco dati sotto LUKS: dopo un riavvio, accedi via SSH e sblocca il disco dati con la tua passphrase. Chiunque gestisca un hypervisor può tecnicamente leggere un disco virtuale non cifrato, in qualsiasi host VPS. Noi non apriamo i tuoi file, e i dati che cifri prima che lascino la tua macchina tolgono la questione dal tavolo.

Salva una copia dell'header LUKS e portala fuori dal server: se l'header si danneggia, i dati dietro sono persi. Il manuale di cryptsetup aggiunge un avvertimento da leggere due volte: un backup dell'header più una passphrase valida al momento del backup decifra il disco anche dopo che quella passphrase è stata cambiata o rimossa. Tratta il file di backup come la passphrase stessa.

apt install cryptsetup
cryptsetup luksFormat "$PART"
cryptsetup open "$PART" coffer

cryptsetup luksHeaderBackup "$PART" --header-backup-file /root/coffer-luks-header.img
# copy /root/coffer-luks-header.img to your own machine, then delete it here

Il disco di storage deve usare ext4 o XFS?

Usa ext4 a meno che tu non abbia un motivo per non farlo; è l'unico dei due che si può ridurre. Entrambi gestiscono senza problemi repository di backup da diversi terabyte e sincronizzazione di file, ed entrambi si espandono da montati quando il disco diventa più grande. Le differenze che contano su uno storage VPS:

# The device to format: the partition, or the opened LUKS device
DEV="$PART"        # with LUKS: DEV=/dev/mapper/coffer
mkfs.ext4 -m 1 -L coffer "$DEV"
# or: mkfs.xfs -L coffer "$DEV"

Come monto il disco all'avvio con fstab, UUID e nofail?

Aggiungi una riga /etc/fstab che identifica il filesystem tramite UUID e include nofail. Il manuale di fstab consiglia UUID o etichette perché i nomi dei dispositivi seguono l'ordine in cui i dischi vengono rilevati e possono cambiare quando se ne aggiungono o rimuovono. Con nofail, la documentazione di systemd afferma che l'avvio prosegue senza attendere il mount e indipendentemente dal suo esito, così un disco scollegato o bloccato non può lasciare un server remoto fermo su un prompt di emergenza irraggiungibile.

Un disco cifrato riceve anche noauto: non può essere montato prima che tu lo sblocchi via SSH, quindi l'avvio non deve tentarlo. Il piccolo script qui sotto lo apre tramite l'UUID LUKS e lo monta in un solo passaggio.

mkdir -p /srv/data
UUID=$(blkid -s UUID -o value "$PART")
echo "UUID=$UUID  /srv/data  ext4  defaults,nofail  0  2" >> /etc/fstab
systemctl daemon-reload
mount /srv/data
findmnt /srv/data

mkdir -p /srv/data
FSUUID=$(blkid -s UUID -o value /dev/mapper/coffer)
LUKSUUID=$(blkid -s UUID -o value "$PART")
echo "UUID=$FSUUID  /srv/data  ext4  noauto,nofail  0  0" >> /etc/fstab
systemctl daemon-reload

cat > /usr/local/sbin/unlock-data <<EOF
#!/bin/sh
cryptsetup open /dev/disk/by-uuid/$LUKSUUID coffer && mount /srv/data
EOF
chmod 700 /usr/local/sbin/unlock-data

# after each reboot, over SSH:
/usr/local/sbin/unlock-data

E se non voglio cifrare il disco sul server?

Cifra invece sul client, che funziona con qualsiasi configurazione, anche con un solo disco. Borg, restic e la modalità dispositivo non attendibile di Syncthing cifrano prima che i dati raggiungano il VPS, quindi il server archivia testo cifrato con o senza LUKS. KVM dà al tuo server un kernel proprio, così puoi mettere LUKS sul disco dati o usare ZFS con crittografia nativa, e le chiavi non lasciano mai te. Per i backup, cifra sulla tua macchina prima dell'upload (Borg, restic e Kopia lo fanno tutti), così il server contiene solo testo cifrato. La cifratura del disco aggiunge comunque valore quando il VPS esegue software che richiede file in chiaro, come Nextcloud. Prossimi passi: Come uso un VPS per i backup off-site?, Come configuro un server di backup Borg su un VPS? e Qual è il miglior VPS per Nextcloud con 1 TB o più di spazio?. Se in seguito ti serve un disco più grande, Per crescere, ordina un piano più grande e copia i tuoi dati con rsync o zfs send; ridimensionare un server in esecuzione sul posto non è offerto al lancio; i piani di dimensioni sono su Dove posso trovare un VPS con 1 TB di spazio?.