ฉันจะเมานต์และฟอร์แมตดิสก์ storage บน Linux storage VPS ได้อย่างไร?

ดิสก์ไหนคือดิสก์ storage?

รัน lsblk: ดิสก์ storage คือดิสก์ลูกใหญ่ที่ไม่มีพาร์ทิชัน ไม่มีระบบไฟล์ และไม่มีจุดเมานต์ storage VPS มีสองรูปแบบ คือมีดิสก์ระบบลูกเล็กบวกดิสก์ข้อมูลลูกใหญ่ หรือมีดิสก์ลูกใหญ่ลูกเดียว ตามแบบสำรวจของ Coffervale จาก 2 November 2026 มี 6 จาก 18 ผู้ขาย storage VPS ที่รับคริปโตโดยไม่ต้องใช้เอกสาร ID ระบุไว้ในหน้าเว็บว่าพื้นที่ storage มาเป็นดิสก์หรือ block device แยกต่างหาก ส่วนอีก 12 รายอธิบายว่าเป็นดิสก์เดียวหรือไม่ได้ระบุ ตรวจสอบของคุณก่อนพิมพ์คำสั่งที่ทำลายข้อมูล

บน KVM ดิสก์ virtio มีชื่อเป็น vda, vdb และอื่น ๆ ส่วนดิสก์ virtio-SCSI เป็น sda, sdb ขนาดแสดงเป็นหน่วยฐานสอง ดังนั้นดิสก์ 1 TB จะอ่านได้ประมาณ 931G ถ้า lsblk แสดงเพียงดิสก์เดียวและ / ครอบขนาดเต็มอยู่แล้ว ก็ไม่มีอะไรต้องฟอร์แมต: สร้างโฟลเดอร์เช่น /srv/data แล้วข้ามไปยังส่วนเรื่องตัวเลือกการเข้ารหัสตอนท้าย

lsblk -o NAME,SIZE,TYPE,FSTYPE,MOUNTPOINTS

# Use the empty disk from the list above; this example assumes /dev/vdb
DISK=/dev/vdb
PART=/dev/vdb1

ควรแบ่งพาร์ทิชันดิสก์ storage หรือฟอร์แมตทั้งลูกเลย?

สร้างหนึ่งพาร์ทิชัน GPT ครอบทั้งดิสก์ การเขียนระบบไฟล์ลงบนอุปกรณ์เปล่าโดยตรงก็ใช้ได้เช่นกัน แต่ตารางพาร์ทิชันบอกทุกเครื่องมือและทุกผู้ดูแลที่มาดูภายหลังว่าดิสก์นี้ถูกใช้งานอยู่ และ parted จัดแนวพาร์ทิชันให้คุณเอง Debian และ Ubuntu cloud image ไม่ได้ติดตั้ง parted มาด้วยเสมอ ดังนั้นติดตั้งก่อน (dnf install parted บน AlmaLinux หรือ Rocky Linux และเช่นเดียวกันสำหรับ cryptsetup ด้านล่าง)

apt install parted
parted -s -a optimal "$DISK" mklabel gpt mkpart data 0% 100%
partprobe "$DISK"
lsblk "$DISK"

ควรเข้ารหัสดิสก์ storage ด้วย LUKS ไหม?

เข้ารหัสไว้ถ้ามีอะไรบน VPS ที่จะเก็บไฟล์แบบข้อความธรรมดา: รัน cryptsetup luksFormat บนพาร์ทิชัน เปิด它以ชื่อหนึ่ง แล้วสร้างระบบไฟล์บนอุปกรณ์ที่เปิดแล้ว LUKS2 เป็นรูปแบบเริ่มต้น เก็บดิสก์ระบบไว้โดยไม่เข้ารหัสและดิสก์ข้อมูลภายใต้ LUKS: หลังจากรีบูต ให้ล็อกอินผ่าน SSH และปลดล็อกดิสก์ข้อมูลด้วยวลีรหัสผ่านของคุณ ใครก็ตามที่ดูแลไฮเปอร์ไวเซอร์สามารถอ่านดิสก์เสมือนที่ไม่เข้ารหัสได้ในทางเทคนิค ไม่ว่าจะเป็นโฮสต์ VPS รายใดก็ตาม เราไม่เปิดดูไฟล์ของคุณ และข้อมูลที่คุณเข้ารหัสก่อนออกจากเครื่องของคุณก็ตัดคำถามนี้ออกไปได้

สำรอง LUKS header และย้ายสำเนาออกนอกเซิร์ฟเวอร์: ถ้า header เสียหาย ข้อมูลที่อยู่ข้างหลังก็หายไปด้วย คู่มือ cryptsetup เพิ่มคำเตือนที่ควรอ่านสองรอบ: header ที่สำรองไว้พร้อม passphrase ที่ใช้ได้ตอนที่สำรอง จะถอดรหัสดิสก์ได้แม้ passphrase นั้นจะถูกเปลี่ยนหรือลบไปแล้ว มองไฟล์สำรองนั้นเหมือนเป็น passphrase ตัวมันเอง

apt install cryptsetup
cryptsetup luksFormat "$PART"
cryptsetup open "$PART" coffer

cryptsetup luksHeaderBackup "$PART" --header-backup-file /root/coffer-luks-header.img
# copy /root/coffer-luks-header.img to your own machine, then delete it here

ดิสก์ storage ควรใช้ ext4 หรือ XFS?

ใช้ ext4 เว้นแต่คุณมีเหตุผลที่จะไม่ใช้; มันเป็นตัวเดียวในสองตัวที่ย่อขนาดได้ ทั้งคู่รองรับ backup repository หลายเทระไบต์และการซิงก์ไฟล์ได้ไม่มีปัญหา และทั้งคู่ขยายขนาดได้ขณะเมานต์อยู่เมื่อดิสก์ใหญ่ขึ้น ความแตกต่างที่สำคัญบน storage VPS มีดังนี้:

# The device to format: the partition, or the opened LUKS device
DEV="$PART"        # with LUKS: DEV=/dev/mapper/coffer
mkfs.ext4 -m 1 -L coffer "$DEV"
# or: mkfs.xfs -L coffer "$DEV"

จะเมานต์ดิสก์ตอนบูตด้วย fstab, UUID และ nofail ได้อย่างไร?

เพิ่มหนึ่งบรรทัด /etc/fstab ที่ระบุ filesystem ด้วย UUID และมี nofail คู่มือ fstab แนะนำให้ใช้ UUID หรือเลเบล เพราะชื่ออุปกรณ์ขึ้นกับลำดับการตรวจพบดิสก์ และอาจเปลี่ยนเมื่อเพิ่มหรือถอดดิสก์ ด้วย nofail เอกสารของ systemd ระบุว่าการบูตจะดำเนินต่อไปโดยไม่รอการเมานต์ และไม่ว่าการเมานต์จะสำเร็จหรือไม่ ดังนั้นดิสก์ที่ถูกถอดออกหรือล็อกอยู่จะทำให้เซิร์ฟเวอร์ระยะไกลค้างอยู่ที่ emergency prompt ที่คุณเข้าไม่ถึงไม่ได้

ดิสก์ที่เข้ารหัสต้องมี noauto ด้วย: เมานต์ไม่ได้ก่อนที่คุณจะปลดล็อกผ่าน SSH ดังนั้นการบูตจึงไม่ควรพยายาม สคริปต์เล็กๆ ด้านล่างเปิดดิสก์ด้วย LUKS UUID และเมานต์ในขั้นตอนเดียว

mkdir -p /srv/data
UUID=$(blkid -s UUID -o value "$PART")
echo "UUID=$UUID  /srv/data  ext4  defaults,nofail  0  2" >> /etc/fstab
systemctl daemon-reload
mount /srv/data
findmnt /srv/data

mkdir -p /srv/data
FSUUID=$(blkid -s UUID -o value /dev/mapper/coffer)
LUKSUUID=$(blkid -s UUID -o value "$PART")
echo "UUID=$FSUUID  /srv/data  ext4  noauto,nofail  0  0" >> /etc/fstab
systemctl daemon-reload

cat > /usr/local/sbin/unlock-data <<EOF
#!/bin/sh
cryptsetup open /dev/disk/by-uuid/$LUKSUUID coffer && mount /srv/data
EOF
chmod 700 /usr/local/sbin/unlock-data

# after each reboot, over SSH:
/usr/local/sbin/unlock-data

ถ้าไม่อยากเข้ารหัสดิสก์บนเซิร์ฟเวอร์จะทำอย่างไร?

เข้ารหัสฝั่งไคลเอนต์แทน ซึ่งใช้ได้กับการจัดวางแบบใดก็ได้ รวมถึงดิสก์ลูกเดียว Borg, restic และโหมด untrusted-device ของ Syncthing ต่างเข้ารหัสก่อนข้อมูลไปถึง VPS ดังนั้นเซิร์ฟเวอร์จึงเก็บข้อมูลที่เข้ารหัสไว้ ไม่ว่าจะมี LUKS หรือไม่ KVM มอบเคอร์เนลของเซิร์ฟเวอร์ของคุณเอง คุณจึงสามารถใส่ LUKS บนดิสก์ข้อมูลหรือรัน ZFS พร้อมการเข้ารหัสแบบเนทีฟได้ และคีย์จะไม่หลุดออกไปจากคุณ สำหรับแบ็กอัป ให้เข้ารหัสบนเครื่องของคุณเองก่อนอัปโหลด (Borg, restic และ Kopia ทำได้ทั้งหมด) ดังนั้นเซิร์ฟเวอร์จะเก็บไว้เพียงข้อความที่เข้ารหัสแล้วเท่านั้น การเข้ารหัสดิสก์ยังมีประโยชน์เมื่อ VPS รันซอฟต์แวร์ที่ต้องการไฟล์แบบธรรมดา เช่น Nextcloud ขั้นตอนถัดไป: จะใช้ VPS สำหรับ backup off-site ได้อย่างไร?, จะตั้งค่า Borg backup server บน VPS ได้อย่างไร? และ VPS ที่ดีที่สุดสำหรับ Nextcloud ที่มีพื้นที่ 1 TB ขึ้นไปคืออะไร? ถ้าต้องการดิสก์ใหญ่ขึ้นภายหลัง หากต้องการขยาย ให้สั่งแพ็กเกจที่ใหญ่ขึ้นแล้วคัดลอกข้อมูลของคุณด้วย rsync หรือ zfs send การปรับขนาดเซิร์ฟเวอร์ที่ทำงานอยู่โดยตรงไม่มีให้บริการในตอนเปิดตัว; แพลนขนาดต่างๆ อยู่ที่ จะหา VPS ที่มีพื้นที่ 1 TB ได้ที่ไหน?