Bir VPS diskini LUKS ile şifreleyebilir miyim?

LUKS ile bir VPS diskini şifrelemek size gerçekte ne sağlar?

LUKS, durağan veride şifreleme sağlar: parolası olmadan diski kopyalayan herkes anlamsız veri alır. Ancak VPS çalışırken sağlayıcıdan koruma sağlamaz; çünkü açılmış anahtar, hipervizörün okuyabildiği bellekte yaşar.

Dürüst çerçeve bu yüzden önemlidir. Gloamport, LUKS'u mümkün kılan Tam KVM sanallaştırma: kendi çekirdeğiniz, kendi güvenlik duvarı kurallarınız ve kurarsanız kendi disk şifrelemeniz olduğunu ve Hiçbir pakette yedekleme yoktur: kaybedemeyeceğiniz her şeyin kendi kopyasını tutun olduğunu belirtir. Şifrelemeyi kendi yedeklerinizle eşleştirin. Bir özel VPS'in ne olup ne olmadığına dair daha geniş soru için Bir VPS'i gizlilik odaklı yapan nedir? başlığına bakın.

Hangi Gloamport paketi şifreli bir birime uyar?

Gloam rahat bir boyuttur: 2 vCPU, 4 GB RAM ve 80 GB NVMe depolama alanı vardır ve Gloamport onu "Bir Matrix sunucusu, Vaultwarden ve SearXNG birlikte" için listeler. Şifreleme biraz işlemci harcar; bu yüzden ikinci bir çekirdek işe yarar.

Gloamport'un 10 Kasım 2026 anketine göre, 29 sağlayıcı genelinde karşılaştırılabilir 2 vCPU, 4 GB VPS'in medyan fiyatı ayda $31.29 idi. Gloam, 12 aylık sürede ayda $8.25, aylık-aylık ise $16.50 tutar.

Tam LUKS komutları nelerdir?

Aşağıdaki komutlar cryptsetup kılavuzunu izler. luksFormat birimi başlatır ve ilk parolayı belirler; open eşlemeyi oluşturur; luksDump başlığı yazdırır ve luksHeaderBackup başlığın ve anahtar yuvası alanının ikili bir yedeğini saklar. Kılavuz, bir LUKS biriminin başlığı hasar görürse, başlık yedeğiniz yoksa tüm verilerin kalıcı olarak kaybolduğunu söyler.

apt install cryptsetup
fallocate -l 10G /root/vault.img
cryptsetup --type luks2 luksFormat /root/vault.img
cryptsetup luksHeaderBackup /root/vault.img --header-backup-file /root/vault.header

cryptsetup open /root/vault.img vault
mkfs.ext4 /dev/mapper/vault
mkdir -p /mnt/vault
mount /dev/mapper/vault /mnt/vault

umount /mnt/vault
cryptsetup close vault

Şifreli bir kök diski dropbear-initramfs ile uzaktan açabilir miyim?

Evet, sistem şifreli bir kökten açılıyorsa, initramfs içindeki küçük bir SSH sunucusu, kök dosya sistemi bağlanmadan önce parolayı alabilir. Bu, şifreli bir kökle kurduğunuz bir kurulum gerektirir; yukarıdaki veri birimine göre daha büyük bir iştir, bu yüzden gelişmiş bir adım olarak ele alın ve imajınızın ve önyükleme sürecinizin buna izin verip vermediğini kontrol edin.

Debian paketi dropbear-initramfs, özellikle şifreli diskleri açmak için, ilk RAM dosya sistemi içinde SSH erişimi sağlar. Belgeleri genel anahtarlarınızı /etc/dropbear/initramfs/authorized_keys içinde, seçenekleri /etc/dropbear/initramfs/dropbear.conf içinde yerleştirir ve bunları değiştirdikten sonra update-initramfs -u -k all çalıştırmanızı söyler. Ayrıca ana SSH sunucu anahtarlarını yeniden kullanmamayı önerir, çünkü /boot genellikle şifrelenmemiştir.

apt install dropbear-initramfs
nano /etc/dropbear/initramfs/authorized_keys
update-initramfs -u -k all

DROPBEAR_OPTIONS="-p 2222"

Şifreli bir VPS'i zaman içinde nasıl kullanılabilir tutarım?

Başlığı yedekleyin, parolayı çevrimdışı yazın ve verinin kendi kopyanızı tutun; çünkü paketlerin hiçbirinde yedek yoktur. Kılavuz, verinin bir değeri varsa, şifreli veri için de yedeğin zorunlu olduğunu söyler.

Kapıyı da kilitleyin. Yeni bir VPS'te SSH'yi nasıl sertleştiririm? bunu kapsar; VPS'im için bir SSH anahtarı nasıl oluştururum? anahtarı kapsar. Paketler ve süreler fiyatlandırma sayfasındadır.