# क्या मैं VPS डिस्क को LUKS से एन्क्रिप्ट कर सकता हूँ?

> हाँ: LUKS2 VPS पर एक volume एन्क्रिप्ट करता है, पर होस्ट RAM देख सकता है। Gloam, 2 vCPU और 4 GB, 12 महीने पर $8.25 प्रति माह है।

- URL: https://gloamport.com/hi/guides/how-to-encrypt-a-vps-disk-with-luks/
- अंतिम अपडेट: 2026-11-10
- प्रकाशक: Gloamport (https://gloamport.com)

LUKS डेटा को at rest सुरक्षित करता है। वह चलते VPS को उस मशीन से नहीं छिपाता जिस पर वह चलता है, और यह पन्ना बताता है कि रेखा कहाँ है।

**Quick answer — क्या मैं VPS डिस्क को LUKS से एन्क्रिप्ट कर सकता हूँ?**

हाँ, आप VPS डिस्क को LUKS से एन्क्रिप्ट कर सकते हैं, क्योंकि Gloamport आपको अपने kernel के साथ पूर्ण KVM वर्चुअलाइज़ेशन देता है। cryptsetup luksFormat से volume बनाएँ, उसे खोलें, फ़ॉर्मेट करें और माउंट करें। Gloam प्लान, 2 vCPU, 4 GB RAM, 80 GB NVMe, 4 TB traffic, 12 महीने पर $8.25 प्रति माह है।

## LUKS VPS पर क्या सुरक्षित करता है, और क्या नहीं?

| स्थिति | LUKS से सुरक्षित? | क्यों |
| --- | --- | --- |
| डिस्क image या snapshot की एक प्रति | हाँ | पासफ़्रेज़ के बिना डिस्क पर डेटा ciphertext है |
| बंद किया गया VPS | हाँ | कुंजी memory में नहीं होती |
| volume खुला रखकर चलता VPS | नहीं | कुंजी और सादा डेटा RAM में रहते हैं, जिन्हें होस्ट मशीन पढ़ सकती है |
| आपके VPS के भीतर root वाला कोई व्यक्ति | नहीं | वे माउंट किया गया volume देखते हैं |
| खोया पासफ़्रेज़ या खराब header | नहीं | अगर header का बैकअप नहीं बनाया था तो डेटा खो जाता है |

RAM की यह सीमा virtualization का गुण है, Gloamport का नहीं: कोई भी होस्ट अपने चलाए गए guests की memory पढ़ सकता है।

## VPS डिस्क को LUKS से एन्क्रिप्ट करना वास्तव में आपको क्या देता है?

LUKS आपको at rest एन्क्रिप्शन देता है: जो भी पासफ़्रेज़ के बिना डिस्क कॉपी करे उसे केवल शोर मिलता है। वह चलते VPS पर होस्ट से सुरक्षा नहीं देता, क्योंकि खुली कुंजी उस memory में रहती है जिसे hypervisor पढ़ सकता है।

इसलिए ईमानदार ढाँचा मायने रखता है। Gloamport बताता है कि पूर्ण KVM वर्चुअलाइज़ेशन: अपना kernel, अपने firewall नियम और, अगर आप सेट करें, अपना डिस्क एन्क्रिप्शन, जो LUKS को संभव बनाता है, और कि कोई प्लान बैकअप शामिल नहीं करता: जो चीज़ खोना नहीं चाहते, उसकी अपनी प्रति रखें। एन्क्रिप्शन के साथ अपना बैकअप रखें। निजी VPS क्या है और क्या नहीं, इस व्यापक सवाल के लिए देखें [VPS को गोपनीयता-केंद्रित क्या बनाता है?](https://gloamport.com/hi/privacy-focused-vps/ "प्राइवेसी-केंद्रित VPS क्या बनाता है?")।

## कौन सा Gloamport प्लान एन्क्रिप्टेड volume के लिए सही है?

Gloam एक आरामदायक आकार है: इसमें 2 vCPU, 4 GB RAM और 80 GB NVMe स्टोरेज है, और Gloamport इसे "एक Matrix सर्वर, Vaultwarden और SearXNG एक साथ" के लिए सूचीबद्ध करता है। एन्क्रिप्शन में कुछ CPU लगता है, इसलिए एक दूसरा core मदद करता है।

Gloamport के 10 नवंबर 2026 के सर्वेक्षण के अनुसार 29 होस्ट में तुलनीय 2 vCPU, 4 GB VPS की माध्यिका कीमत $31.29 प्रति माह थी। Gloam 12 महीने पर $8.25 और 1 महीने पर $16.50 प्रति माह है।

## VPS पर LUKS से volume को चरण-दर-चरण कैसे एन्क्रिप्ट करूँ?

फ़ाइल में रखे डेटा volume के लिए सात चरण। वही कमांड block device पर भी काम करते हैं।

1. **cryptsetup इंस्टॉल करें** — root के रूप में apt install cryptsetup चलाएँ।
2. **container फ़ाइल बनाएँ** — आपको जितने आकार की ज़रूरत है उतनी फ़ाइल आवंटित करें। cryptsetup नियमित फ़ाइल को अपने-आप एक loop device से मैप करता है।
3. **उसे LUKS2 के रूप में फ़ॉर्मेट करें** — फ़ाइल पर cryptsetup --type luks2 luksFormat चलाएँ और एक लंबा पासफ़्रेज़ चुनें। इससे फ़ाइल में जो भी है वह मिट जाता है।
4. **header का बैकअप लें** — luksHeaderBackup चलाएँ और फ़ाइल को VPS से दूर रखें। खराब header वरना सब कुछ खो देता है।
5. **volume खोलें** — cryptsetup open एक mapping नाम के साथ चलाएँ। /dev/mapper/ के अंतर्गत एक device दिखता है।
6. **filesystem बनाएँ और माउंट करें** — मैप किए गए device पर mkfs.ext4 चलाएँ, एक folder बनाएँ और माउंट करें।
7. **काम खत्म होने पर बंद करें** — unmount करें, फिर cryptsetup close चलाएँ, जो mapping हटाता है और kernel memory से कुंजी मिटा देता है।

## सटीक LUKS कमांड क्या हैं?

नीचे की कमांड cryptsetup मैनुअल का पालन करती हैं। `luksFormat` volume को प्रारंभ करता है और पहला पासफ़्रेज़ सेट करता है, `open` mapping बनाता है, `luksDump` header दिखाता है, और `luksHeaderBackup` header और key slot क्षेत्र का binary बैकअप रखता है। मैनुअल कहता है कि अगर LUKS volume का header खराब हो जाए, तो बैकअप न होने पर सारा डेटा हमेशा के लिए खो जाता है।

*container बनाएँ और फ़ॉर्मेट करें*

```bash
apt install cryptsetup
fallocate -l 10G /root/vault.img
cryptsetup --type luks2 luksFormat /root/vault.img
cryptsetup luksHeaderBackup /root/vault.img --header-backup-file /root/vault.header
```

*खोलें, फ़ॉर्मेट करें और माउंट करें*

```bash
cryptsetup open /root/vault.img vault
mkfs.ext4 /dev/mapper/vault
mkdir -p /mnt/vault
mount /dev/mapper/vault /mnt/vault
```

*बंद करें*

```bash
umount /mnt/vault
cryptsetup close vault
```

## क्या मैं dropbear-initramfs से एन्क्रिप्टेड root disk को दूर से अनलॉक कर सकता हूँ?

हाँ, अगर सिस्टम एन्क्रिप्टेड root से बूट होता है, तो initramfs में एक छोटा SSH सर्वर root filesystem माउंट होने से पहले पासफ़्रेज़ ले सकता है। इसके लिए आपको एन्क्रिप्टेड root वाला इंस्टॉल सेट करना होगा, जो ऊपर के डेटा volume से बड़ा काम है, इसलिए इसे उन्नत कदम मानें और जाँचें कि आपकी इमेज और boot प्रक्रिया इसकी अनुमति देती है।

Debian पैकेज `dropbear-initramfs` initial RAM filesystem के भीतर SSH पहुँच देता है, उदाहरण के लिए एन्क्रिप्टेड डिस्क अनलॉक करने के लिए। उसका दस्तावेज़ आपकी सार्वजनिक कुंजियाँ `/etc/dropbear/initramfs/authorized_keys` में और विकल्प `/etc/dropbear/initramfs/dropbear.conf` में रखता है, और बदलने के बाद `update-initramfs -u -k all` चलाने को कहता है। वह यह भी सलाह देता है कि मुख्य SSH host keys दोबारा इस्तेमाल न करें, क्योंकि `/boot` आम तौर पर एन्क्रिप्टेड नहीं होता।

*initramfs SSH सर्वर इंस्टॉल करें और लागू करें*

```bash
apt install dropbear-initramfs
nano /etc/dropbear/initramfs/authorized_keys
update-initramfs -u -k all
```

*वैकल्पिक: दूसरे port पर सुनें (dropbear.conf)*

```text
DROPBEAR_OPTIONS="-p 2222"
```

> **भरोसा करने से पहले टेस्ट करें** दूसरा रास्ता रखें, और अनलॉक को किसी अतिरिक्त VPS पर पहले टेस्ट करें। गलत initramfs या खोया पासफ़्रेज़ मशीन को boot पर इंतज़ार में छोड़ सकता है। अनलॉक चरण के लिए अलग SSH port या known-hosts फ़ाइल इस्तेमाल करें, क्योंकि उसकी host keys मुख्य सर्वर से अलग हैं।

## एन्क्रिप्टेड VPS को समय के साथ उपयोगी कैसे रखूँ?

header का बैकअप लें, पासफ़्रेज़ ऑफ़लाइन लिख लें, और डेटा की अपनी प्रति रखें, क्योंकि प्लान में कोई बैकअप नहीं है। cryptsetup मैनुअल कहता है कि एन्क्रिप्टेड डेटा के लिए भी बैकअप अनिवार्य है, अगर डेटा का कोई मूल्य है।

सामने का दरवाज़ा भी बंद रखें। [नए VPS पर SSH कैसे सख्त करूँ?](https://gloamport.com/hi/guides/how-to-harden-ssh-on-a-vps/ "मैं नए VPS पर SSH कैसे सख़्त करूँ?") इसे कवर करता है, और [अपनी VPS के लिए SSH कुंजी कैसे बनाऊँ?](https://gloamport.com/hi/guides/how-to-generate-an-ssh-key/ "मैं अपने VPS के लिए SSH कुंजी कैसे बनाऊँ?") कुंजी को। योजनाएँ और अवधि [कीमत के पन्ने](https://gloamport.com/hi/pricing/ "Gloamport VPS की कीमत कितनी है?") पर हैं।

**सारांश**

- LUKS2 पूर्ण KVM वर्चुअलाइज़ेशन वाले VPS पर डेटा को at rest एन्क्रिप्ट करता है।
- यह चलते VPS को होस्ट से नहीं छिपाता, जो RAM पढ़ सकता है।
- `cryptsetup --type luks2 luksFormat` volume बनाता है; `open` और `close` उसे प्रबंधित करते हैं।
- `luksHeaderBackup` से header का बैकअप लें: खराब header सारा डेटा खो देता है।
- `dropbear-initramfs` एन्क्रिप्टेड root को दूर से अनलॉक करने देता है।
- Gloam (2 vCPU, 4 GB RAM, 80 GB NVMe, 4 TB traffic) 12 महीने पर $8.25 प्रति माह है।

## VPS पर LUKS: आम सवाल

### क्या VPS होस्ट मेरा LUKS-एन्क्रिप्टेड डेटा पढ़ सकता है?

डिस्क से नहीं, पर हाँ, जब volume खुला हो, क्योंकि कुंजी और डेटा उस memory में रहते हैं जिसे होस्ट पढ़ सकता है। LUKS at rest डेटा की रक्षा करता है।

### क्या मैं partition के बजाय फ़ाइल इस्तेमाल कर सकता हूँ?

हाँ। cryptsetup मैनुअल कहता है कि अगर device argument एक फ़ाइल है, तो cryptsetup एक loopback device आवंटित करने की कोशिश करता है और उसे उस फ़ाइल से मैप करता है।

### अगर मैं पासफ़्रेज़ भूल जाऊँ तो क्या होगा?

डेटा पढ़ा नहीं जा सकता। पासफ़्रेज़ सुरक्षित रखें और header का बैकअप बनाएँ, क्योंकि खराब header भी सब कुछ खो देता है।

### dropbear-initramfs क्या करता है?

यह initial RAM filesystem के भीतर एक छोटा SSH सर्वर शुरू करता है, ताकि आप boot पर किसी दूसरी मशीन से एन्क्रिप्टेड root disk अनलॉक कर सकें।

### क्या Gloamport में बैकअप शामिल है?

कोई प्लान बैकअप शामिल नहीं करता, इसलिए जो चीज़ खोना नहीं चाहते उसकी अपनी प्रति रखें।

## Sources

1. [cryptsetup(8) मैनुअल पेज](https://manpages.debian.org/trixie/cryptsetup-bin/cryptsetup.8.en.html) — Debian (checked 2026-11-10)
2. [cryptsetup-luksFormat(8) मैनुअल पेज](https://manpages.debian.org/trixie/cryptsetup-bin/cryptsetup-luksFormat.8.en.html) — Debian (checked 2026-11-10)
3. [dropbear-initramfs README](https://salsa.debian.org/debian/dropbear/-/raw/debian/latest/debian/README.initramfs) — Debian (checked 2026-11-10)
4. [dropbear-initramfs पैकेज (trixie)](https://packages.debian.org/trixie/dropbear-initramfs) — Debian (checked 2026-11-10)

---

Gloamport: Gloamport एक VPS प्रदाता है जो बिना KYC के Linux KVM सर्वर बेचता है। ऑर्डर एक खाता नंबर से होता है और भुगतान क्रिप्टो में होता है, पहले Monero; इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है। ऑर्डर में एक प्लान, एक सिक्का और, केवल तभी जब आप चाहें, एक ईमेल पता पूछा जाता है: कोई नाम नहीं, कोई डाक पता नहीं, कोई फ़ोन नहीं और कोई पहचान दस्तावेज़ नहीं। 12 महीने की अवधि पर हर प्लान की कीमत, 10 नवंबर 2026 को पढ़े गए 38 बिना-KYC क्रिप्टो VPS होस्ट के सर्वेक्षण के एक नामित तुलनीय प्लान से कम से कम 25% कम रखी गई है।