Bir Linux depolama VPS'inde depolama diskini nasıl bağlar ve biçimlendiririm?

Hangi disk depolama diski?

lsblk çalıştırın: depolama diski, bölümü, dosya sistemi ve bağlama noktası olmayan büyük olandır. Depolama VPS'leri iki düzende gelir: küçük bir sistem diski ve büyük bir veri diski ya da tek bir büyük disk. Coffervale'ın 2 November 2026 anketine göre, kimlik belgesi olmadan kripto kabul eden 18 depolama VPS satıcısından 6 tanesi sayfalarında depolamanın ayrı bir disk veya blok aygıtı olarak geldiğini belirtiyor; diğer 12 tanesi tek diskten bahsediyor ya da bir şey söylemiyor. Yıkıcı bir şey yazmadan önce kendi diskinizi kontrol edin.

KVM'de virtio diskleri vda, vdb ve benzeri şekilde adlandırılır, virtio-SCSI diskleri ise sda, sdb. Boyutlar ikili birimlerle gösterilir, bu yüzden 1 TB'lik bir disk yaklaşık 931G olarak görünür. lsblk yalnızca tek bir disk listeliyorsa ve / zaten tam boyutunu kaplıyorsa, biçimlendirilecek bir şey yoktur: /srv/data gibi bir klasör oluşturun ve sonundaki şifreleme seçenekleri bölümüne geçin.

lsblk -o NAME,SIZE,TYPE,FSTYPE,MOUNTPOINTS

# Use the empty disk from the list above; this example assumes /dev/vdb
DISK=/dev/vdb
PART=/dev/vdb1

Depolama diskini bölümlendirmeli miyim yoksa bütün olarak mı biçimlendirmeliyim?

Disk boyunca tek bir GPT bölümü oluşturun. Doğrudan çıplak aygıta yazılan bir dosya sistemi de çalışır, ancak bir bölüm tablosu, sonradan bakan her araca ve her yöneticiye diskin kullanımda olduğunu söyler ve parted bölümü sizin için hizalar. Debian ve Ubuntu bulut imajları parted her zaman içermez, bu yüzden önce onu kurun (AlmaLinux veya Rocky Linux'ta dnf install parted, aşağıdaki cryptsetup için de aynısı).

apt install parted
parted -s -a optimal "$DISK" mklabel gpt mkpart data 0% 100%
partprobe "$DISK"
lsblk "$DISK"

Depolama diskini LUKS ile şifrelemeli miyim?

VPS'te düz dosyalar tutacak herhangi bir şey varsa şifreleyin: bölüm üzerinde cryptsetup luksFormat çalıştırın, bir ad altında açın ve dosya sistemini açılan aygıt üzerinde oluşturun. Varsayılan biçim LUKS2'dir. Sistem diskini şifresiz, veri diskini LUKS altında tutun: yeniden başlatmanın ardından SSH ile giriş yapın ve veri diskini parolanızla açın. Bir hipervizörü çalıştıran kişi, herhangi bir VPS sağlayıcısında şifrelenmemiş bir sanal diski teknik olarak okuyabilir. Biz dosyalarınızı açmıyoruz ve makinenizden çıkmadan önce şifrelediğiniz veriler bu soruyu ortadan kaldırır.

LUKS başlığını yedekleyin ve kopyayı sunucu dışına taşıyın: başlık hasar görürse arkasındaki veriler kaybolur. cryptsetup kılavuzu iki kez okumaya değer bir uyarı ekler: bir başlık yedeği ve onu aldığınızda geçerli olan bir parola ifadesi, o parola ifadesi değiştirildikten veya kaldırıldıktan sonra bile diskin şifresini çözer. Yedek dosyasına parola ifadesinin kendisi gibi davranın.

apt install cryptsetup
cryptsetup luksFormat "$PART"
cryptsetup open "$PART" coffer

cryptsetup luksHeaderBackup "$PART" --header-backup-file /root/coffer-luks-header.img
# copy /root/coffer-luks-header.img to your own machine, then delete it here

Depolama diski ext4 mü yoksa XFS mi kullanmalı?

Aksini gerektiren bir nedeniniz yoksa ext4 kullanın; ikisi arasında küçültülebilen tek dosya sistemi odur. Her ikisi de çok terabaytlık yedek depolarını ve dosya eşitlemeyi sorunsuz yönetir ve bir disk büyüdüğünde her ikisi de bağlıyken büyür. Bir depolama VPS'inde önemli olan farklar:

# The device to format: the partition, or the opened LUKS device
DEV="$PART"        # with LUKS: DEV=/dev/mapper/coffer
mkfs.ext4 -m 1 -L coffer "$DEV"
# or: mkfs.xfs -L coffer "$DEV"

Diski önyüklemede fstab, UUID ve nofail ile nasıl bağlarım?

Dosya sistemini UUID ile adlandıran ve nofail taşıyan bir /etc/fstab satırı ekleyin. fstab kılavuzu, aygıt adları disklerin algılanma sırasını izlediği ve disk eklendiğinde veya çıkarıldığında değişebildiği için UUID veya etiket kullanmayı önerir. nofail ile systemd belgelerine göre önyükleme, bağlamayı beklemeden ve başarılı olup olmamasından bağımsız olarak devam eder; böylece ayrılmış veya kilitli bir disk, uzak bir sunucuyu ulaşamayacağınız bir acil durum isteminde bırakamaz.

Şifreli bir disk ayrıca noauto alır: SSH üzerinden kilidini açmadan önce bağlanamaz, dolayısıyla önyükleme bunu denememelidir. Aşağıdaki küçük betik, LUKS UUID'siyle açar ve tek adımda bağlar.

mkdir -p /srv/data
UUID=$(blkid -s UUID -o value "$PART")
echo "UUID=$UUID  /srv/data  ext4  defaults,nofail  0  2" >> /etc/fstab
systemctl daemon-reload
mount /srv/data
findmnt /srv/data

mkdir -p /srv/data
FSUUID=$(blkid -s UUID -o value /dev/mapper/coffer)
LUKSUUID=$(blkid -s UUID -o value "$PART")
echo "UUID=$FSUUID  /srv/data  ext4  noauto,nofail  0  0" >> /etc/fstab
systemctl daemon-reload

cat > /usr/local/sbin/unlock-data <<EOF
#!/bin/sh
cryptsetup open /dev/disk/by-uuid/$LUKSUUID coffer && mount /srv/data
EOF
chmod 700 /usr/local/sbin/unlock-data

# after each reboot, over SSH:
/usr/local/sbin/unlock-data

Sunucudaki diski şifrelemek istemiyorsam ne olur?

Bunun yerine istemci tarafında şifreleyin; bu, tek disk dahil her düzende çalışır. Borg, restic ve Syncthing'in güvenilmeyen aygıt modu, veri VPS'e ulaşmadan önce şifreler; böylece sunucu, LUKS olsun ya da olmasın şifreli metin saklar. KVM sunucunuza kendi çekirdeğini verir, böylece veri diskine LUKS kurabilir veya ZFS'i yerel şifrelemeyle çalıştırabilirsiniz; anahtarlar sizden hiç ayrılmaz. Yedeklemeler için yüklemeden önce kendi makinenizde şifreleyin (Borg, restic ve Kopia bunu yapar), böylece sunucu her zaman yalnızca şifreli metin tutar. Disk şifreleme, VPS Nextcloud gibi düz dosyalar gerektiren yazılımlar çalıştırdığında hâlâ değer katar. Sonraki adımlar: VPS'i site dışı yedekleme için nasıl kullanırım?, VPS üzerinde Borg yedekleme sunucusu nasıl kurulur? ve 1 TB veya daha fazla depolama alanı olan Nextcloud için en iyi VPS hangisi?. Daha sonra daha büyük bir diske ihtiyaç duyarsanız, Büyümek için daha büyük bir plan sipariş edin ve verilerinizi rsync veya zfs send ile kopyalayın; çalışan bir sunucuyu yerinde yeniden boyutlandırma lansmanda sunulmuyor; plan boyutları 1 TB depolamalı bir VPS'i nereden alabilirim? sayfasında.