Як змонтувати й відформатувати диск для зберігання на Linux storage VPS?

Який диск є диском для зберігання?

Виконайте lsblk: диск для зберігання — це великий диск без розділів, без файлової системи й без точки монтування. Storage VPS бувають у двох компонуваннях: невеликий системний диск плюс великий диск даних або один великий диск. За оглядом Coffervale серед 2 November 2026, 6 із 18 продавців storage VPS, які приймають криптовалюту без документа, що посвідчує особу, зазначають на своїх сторінках, що сховище надходить як окремий диск або блоковий пристрій; інші 12 описують один диск або не вказують. Перевірте свій перед тим, як вводити будь-що деструктивне.

На KVM диски virtio називаються vda, vdb і далі, а диски virtio-SCSI — sda, sdb. Розміри показані в двійкових одиницях, тож диск на 1 TB читається як приблизно 931G. Якщо lsblk показує лише один диск і / уже займає весь його розмір, форматувати нічого: створіть теку, наприклад /srv/data, і переходьте до розділу про вибір шифрування в кінці.

lsblk -o NAME,SIZE,TYPE,FSTYPE,MOUNTPOINTS

# Use the empty disk from the list above; this example assumes /dev/vdb
DISK=/dev/vdb
PART=/dev/vdb1

Чи варто розбивати диск для зберігання на розділи чи форматувати його цілком?

Створіть один розділ GPT на весь диск. Файлова система, записана прямо на голий пристрій, теж працює, але таблиця розділів повідомляє кожному інструменту й кожному адміністратору, який гляне пізніше, що диск використовується, а parted вирівнює розділ за вас. Образи Debian і Ubuntu cloud не завжди містять parted, тож спершу встановіть його (dnf install parted на AlmaLinux або Rocky Linux, і так само для cryptsetup нижче).

apt install parted
parted -s -a optimal "$DISK" mklabel gpt mkpart data 0% 100%
partprobe "$DISK"
lsblk "$DISK"

Чи варто шифрувати диск для зберігання за допомогою LUKS?

Зашифруйте його, якщо щось на VPS зберігатиме звичайні файли: виконайте cryptsetup luksFormat на розділі, відкрийте його під якоюсь назвою і створіть файлову систему на відкритому пристрої. LUKS2 — формат за замовчуванням. Залишайте системний диск незашифрованим, а диск даних — під LUKS: після перезавантаження увійдіть через SSH і розблокуйте диск даних своєю парольною фразою. Той, хто керує гіпервізором, технічно може прочитати незашифрований віртуальний диск — у будь-якого VPS-хостингу. Ми не відкриваємо ваші файли, а дані, зашифровані до того, як вони залишать вашу машину, знімають це питання.

Зробіть резервну копію заголовка LUKS і перенесіть копію поза сервер: якщо заголовок пошкоджено, дані за ним втрачено. Посібник cryptsetup додає попередження, яке варто прочитати двічі: резервна копія заголовка разом із парольною фразою, що була чинною на момент її створення, розшифровує диск навіть після того, як цю парольну фразу змінено чи видалено. Поводьтеся з файлом резервної копії як із самою парольною фразою.

apt install cryptsetup
cryptsetup luksFormat "$PART"
cryptsetup open "$PART" coffer

cryptsetup luksHeaderBackup "$PART" --header-backup-file /root/coffer-luks-header.img
# copy /root/coffer-luks-header.img to your own machine, then delete it here

Чи має диск для зберігання використовувати ext4 чи XFS?

Використовуйте ext4, якщо немає причини робити інакше; це єдина з двох, яку можна зменшити. Обидві без проблем працюють із багатотерабайтними сховищами резервних копій і синхронізацією файлів, і обидві збільшуються змонтованими, коли диск стає більшим. Відмінності, що мають значення на storage VPS:

# The device to format: the partition, or the opened LUKS device
DEV="$PART"        # with LUKS: DEV=/dev/mapper/coffer
mkfs.ext4 -m 1 -L coffer "$DEV"
# or: mkfs.xfs -L coffer "$DEV"

Як змонтувати диск під час завантаження через fstab, UUID і nofail?

Додайте один рядок /etc/fstab, який задає файлову систему за UUID і містить nofail. Посібник з fstab рекомендує UUID або мітки, бо імена пристроїв залежать від порядку виявлення дисків і можуть змінюватися, коли диски додають або вилучають. З nofail документація systemd каже, що завантаження продовжується, не чекаючи на монтування і незалежно від того, чи воно вдасться, тож від'єднаний або заблокований диск не може залишити віддалений сервер у стані аварійного запрошення, до якого ви не дістанетеся.

Зашифрований диск також отримує noauto: його не можна змонтувати, перш ніж ви розблокуєте його через SSH, тож завантаження не повинно намагатися. Наведений нижче невеликий скрипт відкриває його за LUKS UUID і монтує в один крок.

mkdir -p /srv/data
UUID=$(blkid -s UUID -o value "$PART")
echo "UUID=$UUID  /srv/data  ext4  defaults,nofail  0  2" >> /etc/fstab
systemctl daemon-reload
mount /srv/data
findmnt /srv/data

mkdir -p /srv/data
FSUUID=$(blkid -s UUID -o value /dev/mapper/coffer)
LUKSUUID=$(blkid -s UUID -o value "$PART")
echo "UUID=$FSUUID  /srv/data  ext4  noauto,nofail  0  0" >> /etc/fstab
systemctl daemon-reload

cat > /usr/local/sbin/unlock-data <<EOF
#!/bin/sh
cryptsetup open /dev/disk/by-uuid/$LUKSUUID coffer && mount /srv/data
EOF
chmod 700 /usr/local/sbin/unlock-data

# after each reboot, over SSH:
/usr/local/sbin/unlock-data

А якщо я не хочу шифрувати диск на сервері?

Натомість шифруйте на клієнті, що працює за будь-якої схеми, зокрема з одним диском. Borg, restic і режим недовіреного пристрою в Syncthing шифрують дані ще до того, як вони потрапляють на VPS, тож сервер зберігає шифротекст і з LUKS, і без нього. KVM дає вашому серверу власне ядро, тож ви можете поставити LUKS на диск даних або запустити ZFS з нативним шифруванням, і ключі ніколи не залишають вас. Для бекапів шифруйте на власній машині перед завантаженням (Borg, restic і Kopia усі це вміють), тож сервер зберігає лише шифротекст. Шифрування диска все ж додає цінності, коли на VPS працює програмне забезпечення, якому потрібні звичайні файли, наприклад Nextcloud. Наступні кроки: Як використовувати VPS для позасайтових резервних копій?, Як налаштувати сервер резервних копій Borg на VPS? і Який найкращий VPS для Nextcloud зі сховищем 1 TB або більше?. Якщо пізніше вам знадобиться більший диск, Щоб збільшити обсяг, замовте більший тариф і скопіюйте дані через rsync або zfs send; зміна розміру працюючого сервера на місці на старті не пропонується; плани розмірів наведено на Де можна отримати VPS зі сховищем 1 TB?.