Si utilizas Unraid y deseas cifrar un disco ya existente en tu array, este artículo te guiará paso a paso para lograrlo de manera segura.

Consideraciones previas

Antes de comenzar, ten en cuenta lo siguiente:

  • Cifrar un disco implica formatearlo, lo que significa que todos los datos almacenados en él se perderán. Asegúrate de realizar una copia de seguridad previamente.
  • Unraid utiliza el sistema de cifrado LUKS (Linux Unified Key Setup), compatible con la mayoría de las distribuciones Linux.
  • Es necesario detener el array para realizar los cambios.

Preparación del sistema

Realiza una copia de seguridad

Copia todos los datos importantes del disco que deseas cifrar a otro disco o una ubicación segura.

Vacia un disco moviendo los datos a otros disco o discos del Array

Proceso de cifrado

Vaciar el disco

Puedes utilizar el plugin Unbalance para mover los datos y vaciar el disco.

Detener el array

Ve a la pestaña Principal en la interfaz de Unraid y haz clic en Detener para detener el array.

Cambiar el sistema de archivos

En la pestaña Principal, selecciona el disco que deseas cifrar.

Cambia el tipo de sistema de archivos a XFS Encrypted o Btrfs Encrypted, según prefieras. Luego, aplica los cambios y vuelve a la pestaña Principal.

Formatear el disco

Se te pedirá que ingreses una clave de cifrado o que cargues un archivo de clave. Guarda esta clave en un lugar seguro, ya que será necesaria para acceder a los datos cifrados.

Inicia nuevamente el array desde la pestaña Principal.

Al iniciarse el array, el disco aparecerá como “no montable”.

Marca la casilla de verificación para formatearlo.

Confirma la acción en la ventana emergente.

Se mostrará el mensaje “Iniciado, formateando…”.

Una vez finalizado el formateo, el cifrado quedará aplicado al disco.

Verificación y pruebas

Acceso al disco cifrado

Verifica que el disco cifrado esté montado correctamente y que puedas escribir y leer datos en él.

Prueba de reinicio

Reinicia el servidor para asegurarte de que el array se inicie correctamente con el disco cifrado.

Buenas prácticas

  • Guarda la clave de cifrado en un lugar seguro: Sin la clave, no podrás acceder a los datos del disco.
  • Mantén copias de seguridad actualizadas: Aunque el cifrado protege tus datos, no previene la pérdida de información en caso de fallos de hardware.
  • Monitorea el rendimiento: El cifrado puede tener un impacto mínimo en el rendimiento, pero es recomendable verificar que el sistema funcione de manera óptima.

⚠️ Hasta que no introduzcas correctamente la clave, el array no se inicia

Conclusión

Cifrar un disco en Unraid es una excelente manera de proteger tus datos sensibles. Siguiendo estos pasos, puedes garantizar que tu información esté segura sin comprometer la funcionalidad de tu sistema.

¡Espero que esta guía te haya sido útil! 🐧