Làm thế nào để mount và format đĩa storage trên Linux storage VPS?

Đĩa nào là đĩa storage?

Chạy lsblk: đĩa storage là đĩa lớn không có partition, không có filesystem và không có mount point. Storage VPS có hai cách bố trí, một đĩa hệ thống nhỏ cộng một đĩa dữ liệu lớn, hoặc một đĩa lớn duy nhất. Theo khảo sát của Coffervale trên 2 November 2026, 6 trong số 18 nhà bán storage VPS chấp nhận crypto không cần giấy tờ tùy thân nêu trên trang của họ rằng storage được cấp dưới dạng một đĩa hoặc block device riêng; 12 nhà còn lại mô tả một đĩa duy nhất hoặc không nói rõ. Hãy kiểm tra đĩa của bạn trước khi gõ bất cứ lệnh nào có thể gây mất dữ liệu.

Trên KVM, đĩa virtio được đặt tên vda, vdb v.v., còn đĩa virtio-SCSI là sda, sdb. Dung lượng hiển thị theo đơn vị nhị phân, nên đĩa 1 TB đọc ra khoảng 931G. Nếu lsblk chỉ liệt kê một đĩa và / đã trải hết dung lượng của nó, thì không có gì để format: tạo một thư mục như /srv/data và chuyển sang phần về lựa chọn mã hóa ở cuối.

lsblk -o NAME,SIZE,TYPE,FSTYPE,MOUNTPOINTS

# Use the empty disk from the list above; this example assumes /dev/vdb
DISK=/dev/vdb
PART=/dev/vdb1

Tôi nên chia partition cho đĩa storage hay format toàn bộ đĩa?

Tạo một partition GPT trải khắp đĩa. Ghi filesystem thẳng lên device trần cũng hoạt động, nhưng một partition table cho mọi công cụ và mọi admin xem sau này biết rằng đĩa đang được dùng, và parted căn chỉnh partition giúp bạn. Ảnh cloud của Debian và Ubuntu không phải lúc nào cũng có sẵn parted, nên hãy cài nó trước (dnf install parted trên AlmaLinux hoặc Rocky Linux, và tương tự cho cryptsetup bên dưới).

apt install parted
parted -s -a optimal "$DISK" mklabel gpt mkpart data 0% 100%
partprobe "$DISK"
lsblk "$DISK"

Tôi có nên mã hóa đĩa storage bằng LUKS không?

Hãy mã hóa nếu có bất cứ thứ gì trên VPS sẽ lưu file dạng plain: chạy cryptsetup luksFormat trên partition, mở nó dưới một tên, và tạo filesystem trên device đã mở. LUKS2 là định dạng mặc định. Giữ ổ đĩa hệ thống không mã hóa và ổ đĩa dữ liệu dưới LUKS: sau khi khởi động lại, đăng nhập qua SSH và mở khóa ổ đĩa dữ liệu bằng cụm mật khẩu của bạn. Về mặt kỹ thuật, bất kỳ ai vận hành hypervisor cũng có thể đọc ổ đĩa ảo không mã hóa, ở bất kỳ nhà cung cấp VPS nào. Chúng tôi không mở tệp của bạn, và dữ liệu bạn mã hóa trước khi rời khỏi máy sẽ loại bỏ câu hỏi đó.

Sao lưu LUKS header và chuyển bản sao ra khỏi server: nếu header bị hỏng, dữ liệu phía sau coi như mất. Hướng dẫn của cryptsetup có thêm một cảnh báo đáng đọc hai lần: một bản sao lưu header cộng với một passphrase còn hiệu lực tại thời điểm bạn tạo bản sao sẽ giải mã được đĩa ngay cả sau khi passphrase đó bị đổi hoặc gỡ bỏ. Hãy đối xử với file sao lưu như chính passphrase.

apt install cryptsetup
cryptsetup luksFormat "$PART"
cryptsetup open "$PART" coffer

cryptsetup luksHeaderBackup "$PART" --header-backup-file /root/coffer-luks-header.img
# copy /root/coffer-luks-header.img to your own machine, then delete it here

Đĩa storage nên dùng ext4 hay XFS?

Hãy dùng ext4 trừ khi bạn có lý do để không dùng; đây là định dạng duy nhất trong hai loại có thể shrink. Cả hai đều xử lý kho sao lưu nhiều terabyte và đồng bộ file mà không gặp trục trặc, và cả hai đều có thể grow khi đang mount khi đĩa trở nên lớn hơn. Những khác biệt quan trọng trên một storage VPS:

# The device to format: the partition, or the opened LUKS device
DEV="$PART"        # with LUKS: DEV=/dev/mapper/coffer
mkfs.ext4 -m 1 -L coffer "$DEV"
# or: mkfs.xfs -L coffer "$DEV"

Làm sao để mount đĩa khi khởi động với fstab, UUID và nofail?

Thêm một dòng /etc/fstab nêu tên hệ thống tệp theo UUID và mang theo nofail. Hướng dẫn của fstab khuyến nghị dùng UUID hoặc nhãn vì tên thiết bị theo thứ tự phát hiện đĩa và có thể thay đổi khi thêm hoặc gỡ đĩa. Với nofail, tài liệu của systemd cho biết quá trình khởi động tiếp tục mà không chờ mount và bất kể mount thành công hay không, nên một đĩa bị tháo hoặc bị khóa không thể khiến một server từ xa kẹt ở dấu nhắc khẩn cấp mà bạn không thể truy cập.

Một đĩa được mã hóa cũng cần thêm noauto: nó không thể được mount trước khi bạn mở khóa qua SSH, nên quá trình khởi động không nên thử. Đoạn script nhỏ dưới đây mở nó theo UUID LUKS và mount trong một bước.

mkdir -p /srv/data
UUID=$(blkid -s UUID -o value "$PART")
echo "UUID=$UUID  /srv/data  ext4  defaults,nofail  0  2" >> /etc/fstab
systemctl daemon-reload
mount /srv/data
findmnt /srv/data

mkdir -p /srv/data
FSUUID=$(blkid -s UUID -o value /dev/mapper/coffer)
LUKSUUID=$(blkid -s UUID -o value "$PART")
echo "UUID=$FSUUID  /srv/data  ext4  noauto,nofail  0  0" >> /etc/fstab
systemctl daemon-reload

cat > /usr/local/sbin/unlock-data <<EOF
#!/bin/sh
cryptsetup open /dev/disk/by-uuid/$LUKSUUID coffer && mount /srv/data
EOF
chmod 700 /usr/local/sbin/unlock-data

# after each reboot, over SSH:
/usr/local/sbin/unlock-data

Nếu tôi không muốn mã hóa đĩa trên server thì sao?

Thay vào đó hãy mã hóa ở phía client, cách này hoạt động trên mọi bố cục, kể cả đĩa đơn. Borg, restic và chế độ thiết bị không tin cậy của Syncthing đều mã hóa trước khi dữ liệu đến VPS, nên server lưu bản mã dù có hay không có LUKS. KVM cho máy chủ của bạn nhân riêng, nên bạn có thể đặt LUKS trên ổ đĩa dữ liệu hoặc chạy ZFS với mã hóa gốc, và khóa không bao giờ rời khỏi bạn. Để sao lưu, hãy mã hóa trên máy của bạn trước khi tải lên (Borg, restic và Kopia đều làm được), để máy chủ chỉ lưu bản mã hóa. Mã hóa đĩa vẫn có giá trị khi VPS chạy phần mềm cần tệp dạng thuần, như Nextcloud. Bước tiếp theo: Làm sao để dùng VPS cho sao lưu ngoài site?, Làm sao để thiết lập server sao lưu Borg trên VPS? và VPS nào tốt nhất cho Nextcloud với 1 TB dung lượng trở lên?. Nếu sau này bạn cần đĩa lớn hơn, Để mở rộng, hãy đặt gói lớn hơn và sao chép dữ liệu sang bằng rsync hoặc zfs send; không cung cấp việc thay đổi kích thước máy chủ đang chạy tại chỗ khi ra mắt; các gói có sẵn trên Tôi có thể lấy VPS 1 TB dung lượng ở đâu?.