# Bir VPS diskini LUKS ile şifreleyebilir miyim?

> Evet: LUKS2 bir VPS'te bir birimi şifreler, ama sunucu RAM'i görebilir. 2 vCPU ve 4 GB'lik Gloam, 12 aylık sürede ayda $8.25 tutar.

- URL: https://gloamport.com/tr/guides/how-to-encrypt-a-vps-disk-with-luks/
- Son güncelleme: 2026-11-10
- Yayıncı: Gloamport (https://gloamport.com)

LUKS, durağan veriyi korur. Çalışan bir VPS'i üzerinde çalıştığı makineden gizlemez; bu sayfa çizginin nerede olduğunu anlatır.

**Kısa yanıt — Bir VPS diskini LUKS ile şifreleyebilir miyim?**

Evet, bir VPS diskini LUKS ile şifreleyebilirsiniz, çünkü Gloamport size kendi çekirdeğinizle tam KVM sanallaştırması verir. cryptsetup luksFormat ile bir birim oluşturun, açın, biçimlendirin ve bağlayın. Bir Gloam paketi, 2 vCPU, 4 GB RAM, 80 GB NVMe, 4 TB traffic, 12 aylık sürede ayda $8.25 tutar.

## LUKS bir VPS'te neyi korur, neyi korumaz?

| Durum | LUKS ile korunan? | Neden |
| --- | --- | --- |
| Disk imajının ya da anlık görüntünün bir kopyası | Evet | Diskteki veri, parola olmadan şifreli metindir |
| Kapalı olan bir VPS | Evet | Anahtar bellekte değildir |
| Birimi açık olan çalışan bir VPS | Hayır | Anahtar ve düz metin, ev sunucusunun okuyabileceği RAM'de durur |
| VPS'inizin içinde root yetkisine sahip biri | Hayır | Bağlı birimi görürler |
| Kaybolan bir parola ya da hasarlı bir başlık | Hayır | Başlık yedeği almadıysanız veriler kaybolur |

RAM sınırı, Gloamport'un değil, sanallaştırmanın bir özelliğidir: her sağlayıcı, çalıştırdığı konukların belleğini okuyabilir.

## LUKS ile bir VPS diskini şifrelemek size gerçekte ne sağlar?

LUKS, durağan veride şifreleme sağlar: parolası olmadan diski kopyalayan herkes anlamsız veri alır. Ancak VPS çalışırken sağlayıcıdan koruma sağlamaz; çünkü açılmış anahtar, hipervizörün okuyabildiği bellekte yaşar.

Dürüst çerçeve bu yüzden önemlidir. Gloamport, LUKS'u mümkün kılan Tam KVM sanallaştırma: kendi çekirdeğiniz, kendi güvenlik duvarı kurallarınız ve kurarsanız kendi disk şifrelemeniz olduğunu ve Hiçbir pakette yedekleme yoktur: kaybedemeyeceğiniz her şeyin kendi kopyasını tutun olduğunu belirtir. Şifrelemeyi kendi yedeklerinizle eşleştirin. Bir özel VPS'in ne olup ne olmadığına dair daha geniş soru için [Bir VPS'i gizlilik odaklı yapan nedir?](https://gloamport.com/tr/privacy-focused-vps/ "Gizlilik odaklı bir VPS'i ne yapar?") başlığına bakın.

## Hangi Gloamport paketi şifreli bir birime uyar?

Gloam rahat bir boyuttur: 2 vCPU, 4 GB RAM ve 80 GB NVMe depolama alanı vardır ve Gloamport onu "Bir Matrix sunucusu, Vaultwarden ve SearXNG birlikte" için listeler. Şifreleme biraz işlemci harcar; bu yüzden ikinci bir çekirdek işe yarar.

Gloamport'un 10 Kasım 2026 anketine göre, 29 sağlayıcı genelinde karşılaştırılabilir 2 vCPU, 4 GB VPS'in medyan fiyatı ayda $31.29 idi. Gloam, 12 aylık sürede ayda $8.25, aylık-aylık ise $16.50 tutar.

## Bir VPS'te bir birimi LUKS ile adım adım nasıl şifrelerim?

Bir dosyada tutulan bir veri birimi için yedi adım. Aynı komutlar bir blok aygıtta da çalışır.

1. **cryptsetup'u kurun** — Root olarak apt install cryptsetup çalıştırın.
2. **Kap dosyasını oluşturun** — İhtiyacınız olan boyutta bir dosya ayırın. cryptsetup, normal bir dosyayı kendisi bir döngü aygıtına eşler.
3. **LUKS2 olarak biçimlendirin** — Dosya üzerinde cryptsetup --type luks2 luksFormat çalıştırın ve uzun bir parola seçin. Bu, dosyadaki her şeyi siler.
4. **Başlığı yedekleyin** — luksHeaderBackup çalıştırın ve dosyayı VPS'ten uzakta saklayın. Aksi halde hasarlı bir başlık her şeyi kaybettirir.
5. **Birimi açın** — Bir eşleme adıyla cryptsetup open çalıştırın. /dev/mapper/ altında bir aygıt belirir.
6. **Bir dosya sistemi oluşturun ve bağlayın** — Eşlenmiş aygıtta mkfs.ext4 çalıştırın, bir klasör oluşturun ve bağlayın.
7. **İşiniz bitince kapatın** — Bağlantıyı kaldırın, sonra cryptsetup close çalıştırın; bu, eşlemeyi kaldırır ve anahtarı çekirdek belleğinden siler.

## Tam LUKS komutları nelerdir?

Aşağıdaki komutlar cryptsetup kılavuzunu izler. `luksFormat` birimi başlatır ve ilk parolayı belirler; `open` eşlemeyi oluşturur; `luksDump` başlığı yazdırır ve `luksHeaderBackup` başlığın ve anahtar yuvası alanının ikili bir yedeğini saklar. Kılavuz, bir LUKS biriminin başlığı hasar görürse, başlık yedeğiniz yoksa tüm verilerin kalıcı olarak kaybolduğunu söyler.

*Kabı oluşturun ve biçimlendirin*

```bash
apt install cryptsetup
fallocate -l 10G /root/vault.img
cryptsetup --type luks2 luksFormat /root/vault.img
cryptsetup luksHeaderBackup /root/vault.img --header-backup-file /root/vault.header
```

*Açın, biçimlendirin ve bağlayın*

```bash
cryptsetup open /root/vault.img vault
mkfs.ext4 /dev/mapper/vault
mkdir -p /mnt/vault
mount /dev/mapper/vault /mnt/vault
```

*Kapatın*

```bash
umount /mnt/vault
cryptsetup close vault
```

## Şifreli bir kök diski dropbear-initramfs ile uzaktan açabilir miyim?

Evet, sistem şifreli bir kökten açılıyorsa, initramfs içindeki küçük bir SSH sunucusu, kök dosya sistemi bağlanmadan önce parolayı alabilir. Bu, şifreli bir kökle kurduğunuz bir kurulum gerektirir; yukarıdaki veri birimine göre daha büyük bir iştir, bu yüzden gelişmiş bir adım olarak ele alın ve imajınızın ve önyükleme sürecinizin buna izin verip vermediğini kontrol edin.

Debian paketi `dropbear-initramfs`, özellikle şifreli diskleri açmak için, ilk RAM dosya sistemi içinde SSH erişimi sağlar. Belgeleri genel anahtarlarınızı `/etc/dropbear/initramfs/authorized_keys` içinde, seçenekleri `/etc/dropbear/initramfs/dropbear.conf` içinde yerleştirir ve bunları değiştirdikten sonra `update-initramfs -u -k all` çalıştırmanızı söyler. Ayrıca ana SSH sunucu anahtarlarını yeniden kullanmamayı önerir, çünkü `/boot` genellikle şifrelenmemiştir.

*initramfs SSH sunucusunu kurun ve uygulayın*

```bash
apt install dropbear-initramfs
nano /etc/dropbear/initramfs/authorized_keys
update-initramfs -u -k all
```

*İsteğe bağlı: başka bir portta dinleyin (dropbear.conf)*

```text
DROPBEAR_OPTIONS="-p 2222"
```

> **Güvenmeden önce test edin** İkinci bir giriş yolu tutun ve açma işlemini önce yedek bir VPS'te test edin. Hatalı bir initramfs ya da kaybolan bir parola, makineyi önyüklemede beklemede bırakabilir. Açma adımı için farklı bir SSH portu ya da known-hosts dosyası kullanın; çünkü onun sunucu anahtarları ana sunucununkilerden farklıdır.

## Şifreli bir VPS'i zaman içinde nasıl kullanılabilir tutarım?

Başlığı yedekleyin, parolayı çevrimdışı yazın ve verinin kendi kopyanızı tutun; çünkü paketlerin hiçbirinde yedek yoktur. Kılavuz, verinin bir değeri varsa, şifreli veri için de yedeğin zorunlu olduğunu söyler.

Kapıyı da kilitleyin. [Yeni bir VPS'te SSH'yi nasıl sertleştiririm?](https://gloamport.com/tr/guides/how-to-harden-ssh-on-a-vps/ "Yeni bir VPS'te SSH nasıl sertleştirilir?") bunu kapsar; [VPS'im için bir SSH anahtarı nasıl oluştururum?](https://gloamport.com/tr/guides/how-to-generate-an-ssh-key/ "VPS'im için bir SSH anahtarını nasıl oluştururum?") anahtarı kapsar. Paketler ve süreler [fiyatlandırma sayfasındadır](https://gloamport.com/tr/pricing/ "Bir Gloamport VPS'i ne kadar tutar?").

**Özet**

- LUKS2, tam KVM sanallaştırması olan bir VPS'te durağan veriyi şifreler.
- Çalışan bir VPS'i, RAM'i okuyabilen sağlayıcıdan gizlemez.
- `cryptsetup --type luks2 luksFormat` birimi oluşturur; `open` ve `close` onu yönetir.
- `luksHeaderBackup` ile başlığı yedekleyin: hasarlı bir başlık tüm verileri kaybettirir.
- `dropbear-initramfs`, şifreli bir kökün uzaktan açılmasına izin verir.
- Gloam (2 vCPU, 4 GB RAM, 80 GB NVMe, 4 TB traffic), 12 aylık sürede ayda $8.25 tutar.

## Bir VPS'te LUKS: sık sorulan sorular

### VPS sağlayıcısı LUKS ile şifrelenmiş verimi okuyabilir mi?

Diskten hayır, ama birim açıkken evet; çünkü anahtar ve veri, sağlayıcının okuyabildiği bellekte durur. LUKS, durağan veriyi korur.

### Bölüm yerine bir dosya kullanabilir miyim?

Evet. cryptsetup kılavuzu, aygıt argümanı bir dosyaysa, cryptsetup'un bir döngü aygıtı ayırmaya ve onu bu dosyaya eşlemeye çalıştığını söyler.

### Parolayı unutursam ne olur?

Veriler okunamaz. Parolayı güvenli tutun ve bir başlık yedeği alın; çünkü hasarlı bir başlık da her şeyi kaybettirir.

### dropbear-initramfs ne yapar?

İlk RAM dosya sistemi içinde küçük bir SSH sunucusu başlatır; böylece şifreli bir kök diski, önyüklemede başka bir makineden açabilirsiniz.

### Gloamport yedekleme içeriyor mu?

Hiçbir paket yedek içermez; bu yüzden kaybedemeyeceğiniz her şeyin kendi kopyasını tutun.

## Kaynaklar

1. [cryptsetup(8) kılavuz sayfası](https://manpages.debian.org/trixie/cryptsetup-bin/cryptsetup.8.en.html) — Debian (checked 2026-11-10)
2. [cryptsetup-luksFormat(8) kılavuz sayfası](https://manpages.debian.org/trixie/cryptsetup-bin/cryptsetup-luksFormat.8.en.html) — Debian (checked 2026-11-10)
3. [dropbear-initramfs README](https://salsa.debian.org/debian/dropbear/-/raw/debian/latest/debian/README.initramfs) — Debian (checked 2026-11-10)
4. [dropbear-initramfs paketi (trixie)](https://packages.debian.org/trixie/dropbear-initramfs) — Debian (checked 2026-11-10)

---

Gloamport: Gloamport, KYC'siz Linux KVM sunucuları satan bir VPS sağlayıcısıdır; sipariş hesap numarasıyla verilir ve kriptoparayla ödenir, önce Monero. İşletmeni DomaineGoat LLC'dir, Panama'da tescilli bir şirkettir. Bir sipariş bir paket, bir coin ve yalnızca isterseniz bir e-posta adresi ister: ad, posta adresi, telefon ya da kimlik belgesi istenmez. 12 aylık sürede her paket, 10 Kasım 2026'da okunan 38 KYC'siz kripto VPS sağlayıcısını kapsayan bir ankette adı verilen karşılaştırılabilir bir paketin en az %25 altındadır.