Tutorial: Cómo evitar que Linux muestre y acceda a tu disco interno NVMe

¡Hola a todos los entusiastas de Linux y la tecnología! 👋

En el mundo digital actual, donde la gestión de datos y la privacidad son primordiales, a menudo nos encontramos con configuraciones complejas en nuestros sistemas. Una de ellas, cada vez más común, es tener múltiples sistemas operativos o discos dedicados para diferentes propósitos. Si eres usuario de Linux y tienes un disco interno NVMe que deseas que tu distribución de Linux no detecte, no muestre o, al menos, no acceda automáticamente, ¡has llegado al lugar correcto!

Este tutorial te guiará paso a paso a través de diversas estrategias para lograr este objetivo. Ya sea por motivos de privacidad, seguridad, para evitar conflictos en un dual-boot o simplemente para mantener tu sistema organizado, aprenderás a tomar el control total sobre tus dispositivos de almacenamiento. La clave está en la precaución y el conocimiento de lo que estamos haciendo, así que prepárate para sumergirte en el corazón de la gestión de discos en Linux.

🤔 ¿Por Qué Querrías Evitar que Linux Acceda a tu NVMe?

La pregunta es válida. ¿Por qué alguien querría „esconder” un disco de su propio sistema operativo? Hay varias razones convincentes:

• Dual-Booting Avanzado: Si tienes Windows en un NVMe y Linux en otro disco (o incluso en una partición del mismo), podrías querer que Linux no vea ni manipule el disco de Windows para evitar corrupciones accidentales o accesos no deseados.
• Privacidad y Seguridad: Quizás tienes datos sensibles o una instalación de otro sistema operativo en ese NVMe que prefieres que no sea accesible desde tu entorno Linux. Es una capa adicional de aislamiento.
• Prevenir Montajes Accidentales: Puedes tener un disco de respaldo, un disco de juegos o un disco con un formato de archivo específico que no necesitas que Linux monte automáticamente, reduciendo el desorden en tu gestor de archivos.
• Problemas de Rendimiento o Compatibilidad: En raras ocasiones, algunos controladores NVMe pueden causar conflictos o problemas si se cargan innecesariamente, aunque esto es menos común hoy en día.
• Hardware Dedicado: Imagina una configuración donde un NVMe está exclusivamente dedicado a una máquina virtual o a un entorno de recuperación específico. No hay necesidad de que el sistema anfitrión lo detecte para el uso diario.

⚠️ ¡Advertencia Importante y Copias de Seguridad!

Antes de comenzar, es IMPERATIVO que entiendas que modificar la configuración de tus discos y el comportamiento del kernel de Linux puede tener consecuencias significativas si no se hace correctamente. Un error podría dejar tu sistema inoperable o, peor aún, corromper datos. Por ello:

1. Haz una copia de seguridad: ¡Siempre! Asegúrate de tener copias de seguridad de cualquier dato importante en cualquier disco que vayas a manipular.
2. Identifica tus discos: Saber exactamente qué disco es tu sistema operativo principal y cuál es el NVMe que quieres ocultar es crucial. Usa comandos como lsblk -f, fdisk -l o sudo blkid para identificar tus dispositivos por su UUID (Universal Unique Identifier), nombre de dispositivo (/dev/nvme0n1, /dev/sda, etc.) y tamaño. ¡No adivines!
3. Ten un medio de rescate: Una unidad USB booteable con tu distribución de Linux preferida o una herramienta de rescate (como SystemRescueCD) puede salvarte si tu sistema no arranca después de un cambio.

Ahora que estamos advertidos, ¡manos a la obra!

⚙️ Método 1: Configuración de la BIOS/UEFI – El Primer Filtro

El primer lugar donde podemos influir en cómo se detectan los discos es en la BIOS (o más comúnmente, UEFI) de tu placa base. Si bien las opciones para „ocultar” completamente un NVMe a nivel de hardware son raras, puedes controlar el orden de arranque y, en algunos casos, deshabilitar puertos SATA/M.2 específicos.

Pasos Generales:

1. Accede a la BIOS/UEFI: Reinicia tu ordenador y pulsa repetidamente la tecla designada para entrar en la configuración de la BIOS (suele ser Supr, F2, F10 o F12).
2. Busca „Boot Order” o „Prioridad de Arranque”: Asegúrate de que tu disco de Linux principal sea el primero en la lista, y que el NVMe que quieres ocultar no esté seleccionado para arrancar. Esto no lo oculta, pero impide que el sistema intente cargar un SO desde él.
3. Busca opciones de NVMe/M.2: Algunas BIOS/UEFI avanzadas pueden tener secciones dedicadas a „Configuración de Almacenamiento”, „NVMe Configuration” o „M.2 Slots”. Aquí podrías encontrar opciones para deshabilitar un puerto M.2 específico si tu placa base lo permite. Sin embargo, esta funcionalidad no es universal y dependerá mucho del fabricante y modelo de tu placa.
4. Guarda y Sal: Guarda los cambios y reinicia.

Este método es el más básico y, a menudo, solo afecta el proceso de arranque, no la detección por parte del sistema operativo una vez iniciado. Para un control más granular, necesitamos ir al software.

💻 Método 2: Modificando /etc/fstab – Previniendo el Auto-Montaje

Este es uno de los métodos más efectivos y comunes para evitar que Linux acceda automáticamente a un disco. El archivo /etc/fstab (File System Table) es el que Linux utiliza para montar automáticamente sistemas de archivos al arrancar. Si tu NVMe no está listado aquí, no se montará. Si ya está listado, podemos eliminarlo o comentarlo.

Pasos Detallados:

1. Identifica tu NVMe:

   Abre una terminal y ejecuta:

   lsblk -f

   Busca tu disco NVMe. Los discos NVMe suelen aparecer como nvme0n1, nvme1n1, etc., seguidos de particiones como nvme0n1p1, nvme0n1p2. Fíjate en el UUID o en la ruta del dispositivo. Es vital estar seguro de cuál es el disco que quieres gestionar.

   También puedes usar sudo blkid para ver los UUIDs de todos los dispositivos, lo cual es más robusto para identificar.

2. Edita /etc/fstab:

   Abre el archivo fstab con privilegios de superusuario. Es recomendable usar un editor de texto con interfaz de terminal como nano o vim:

   sudo nano /etc/fstab

   O si prefieres un editor gráfico:

   sudo -H gedit /etc/fstab

3. Modifica la entrada del NVMe:

   Busca cualquier línea que haga referencia a tu NVMe (usando su UUID, etiqueta o ruta de dispositivo como /dev/nvme0n1pX). Por ejemplo:

   UUID=TU_UUID_DEL_NVME /mnt/datos_nvme ext4 defaults 0 2

   Si encuentras una línea así, tienes dos opciones:

   • Eliminarla: Borra la línea por completo.
   • Comentarla: Antepon una almohadilla (#) al principio de la línea. Esto la desactiva pero la mantiene como referencia por si necesitas reactivarla en el futuro.

   # UUID=TU_UUID_DEL_NVME /mnt/datos_nvme ext4 defaults 0 2

   Asegúrate de no modificar ninguna otra línea, ¡especialmente la que monta tu partición raíz (/)!

4. Guarda y Sal:

   En nano, presiona Ctrl+O para guardar, luego Ctrl+X para salir. En Gedit, guarda y cierra.

5. Reinicia:

   Para que los cambios surtan efecto, reinicia tu sistema:

   sudo reboot

6. Verifica:

   Después de reiniciar, abre una terminal y ejecuta lsblk -f. Deberías ver tu NVMe listado, pero sin un punto de montaje (columna „MOUNTPOINT”). Esto significa que el kernel lo detecta, pero el sistema no lo ha montado automáticamente. Tu gestor de archivos tampoco debería mostrarlo como un volumen montado.

   Este método es excelente porque evita el acceso automático, pero el disco aún es visible para el sistema, lo que te permitiría montarlo manualmente si alguna vez lo necesitas (sudo mount /dev/nvme0n1p1 /mnt/punto_de_montaje).

🕵️‍♀️ Método 3: Reglas Udev – Ocultamiento Avanzado

Udev es el subsistema de Linux que gestiona los dispositivos en el espacio de usuario. Con reglas Udev, podemos instruir al sistema para que ignore o no muestre ciertos dispositivos, incluso si el kernel los ha detectado. Esto es particularmente útil para que el NVMe no aparezca en interfaces gráficas o para evitar que los automontadores lo toquen.

Pasos Detallados:

1. Identifica la información del NVMe:

   Necesitarás información detallada sobre tu NVMe. Ejecuta:

   udevadm info --query=all --name=/dev/nvme0n1

   Reemplaza /dev/nvme0n1 con el nombre de tu dispositivo NVMe si es diferente. Busca valores como ID_FS_UUID, ID_MODEL, ID_SERIAL, ID_PATH. El UUID o el número de serie son identificadores robustos.

2. Crea una nueva regla Udev:

   Crea un nuevo archivo de reglas en /etc/udev/rules.d/. Por ejemplo, 99-hide-nvme.rules:

   sudo nano /etc/udev/rules.d/99-hide-nvme.rules

3. Añade la regla:

   El contenido de la regla dependerá de cómo quieras identificar tu NVMe. Aquí tienes algunas opciones:

   • Por UUID (Recomendado):

     SUBSYSTEM=="block", ENV{ID_FS_UUID}=="TU_UUID_DEL_NVME", ENV{UDISKS_IGNORE}="1"

     Reemplaza TU_UUID_DEL_NVME con el UUID real que obtuviste con udevadm info o blkid.

   • Por Nombre del Dispositivo (Menos robusto si el nombre puede cambiar):

     KERNEL=="nvme0n1", ENV{UDISKS_IGNORE}="1"

     Esta regla ignora todo el dispositivo nvme0n1. Si solo quieres ignorar una partición, usa KERNEL=="nvme0n1p1".

   • Para deshabilitar completamente el manejo por Udev (más agresivo):

     SUBSYSTEM=="block", ENV{ID_FS_UUID}=="TU_UUID_DEL_NVME", OPTIONS+="nowatch"

     Esto impide que udev siga cualquier evento relacionado con el dispositivo.

   La opción ENV{UDISKS_IGNORE}="1" es muy efectiva porque hace que los gestores de discos y archivos (como GNOME Disks, Dolphin, Nautilus) ignoren el dispositivo, impidiendo que lo muestren o intenten montarlo automáticamente.

4. Guarda y Sal:

   Guarda el archivo y sal.

5. Carga las nuevas reglas Udev:

   Para aplicar los cambios sin reiniciar, ejecuta:

   sudo udevadm control --reload-rules
   sudo udevadm trigger

   Si el disco ya estaba montado, puede que tengas que desmontarlo primero: sudo umount /dev/nvme0n1pX.

6. Verifica:

   Revisa tu gestor de archivos o herramientas como GNOME Disks. El NVMe ya no debería aparecer como un dispositivo montable o visible.

La combinación de un fstab limpio (sin entradas para el NVMe) y una regla Udev para UDISKS_IGNORE es la estrategia más equilibrada y recomendada para la mayoría de los usuarios. Permite al kernel ver el disco (para propósitos de hardware) pero lo mantiene invisible y no montado para el usuario final y los servicios automáticos.

💥 Método 4: Parámetros de Arranque del Kernel – El Enfoque Agresivo

Este método implica decirle al kernel de Linux que no cargue el controlador NVMe en absoluto, o que deshabilite ciertos módulos. Es una solución más drástica y debe usarse con precaución, ya que si tu sistema operativo principal está en un NVMe, ¡este método lo haría inoperable! Es útil solo si tu sistema operativo está en un disco SATA y deseas ignorar *todos* los dispositivos NVMe.

Pasos Detallados:

1. Edita la configuración de GRUB:

   Abre el archivo de configuración de GRUB:

   sudo nano /etc/default/grub

2. Añade parámetros al Kernel:

   Busca la línea que comienza con GRUB_CMDLINE_LINUX_DEFAULT. Añade nvme.disable=1 o rd.driver.blacklist=nvme dentro de las comillas. Por ejemplo:

   GRUB_CMDLINE_LINUX_DEFAULT="quiet splash nvme.disable=1"

   O, si quieres ser más específico (si sabes el nombre exacto del módulo del controlador, que suele ser nvme_core):

   GRUB_CMDLINE_LINUX_DEFAULT="quiet splash rd.driver.blacklist=nvme_core"

   El parámetro nvme.disable=1 es específico para el subsistema NVMe y a menudo es más directo.

3. Guarda y Sal.
4. Actualiza GRUB:

   Para aplicar los cambios, debes actualizar la configuración de GRUB:

   sudo update-grub

5. Reinicia:

   sudo reboot

6. Verifica:

   Después de reiniciar, ejecuta lsblk -f. Si este método ha funcionado, ¡tu disco NVMe no debería aparecer en absoluto en la lista! Esto significa que el kernel no cargó el controlador para detectarlo.

   Recuerda: Si tu sistema operativo principal está en un NVMe, no uses este método. Tu sistema no arrancaría.

🔌 Método 5: Desconexión Física – La Solución Definitiva

Si todas las demás opciones parecen demasiado complejas, o si necesitas una garantía del 100% de que el disco no será detectado bajo ninguna circunstancia, la solución más sencilla y segura es la desconexión física. Es la „bala de plata” contra cualquier detección por software.

Pasos:

1. Apaga completamente el ordenador: Desenchúfalo de la corriente.
2. Abre la caja del PC: Accede a la placa base.
3. Localiza el slot NVMe: Identifica el disco NVMe que deseas ocultar.
4. Desconéctalo: Retira el disco NVMe del slot M.2. Asegúrate de guardarlo en un lugar seguro y antiestático.
5. Cierra la caja y Enciende: Vuelve a ensamblar tu PC.

Con el disco físicamente ausente, es imposible que Linux (o cualquier otro sistema operativo) lo detecte o acceda a él. Obviamente, este método solo es práctico si no necesitas el disco NVMe mientras usas Linux.

💡 Consideraciones Adicionales y Consejos

• Reversibilidad: Todos los métodos presentados son reversibles. Descomentar líneas en fstab, eliminar reglas Udev, revertir parámetros de GRUB o reconectar físicamente el disco, traerán de vuelta el acceso al NVMe.
• Sincronización: Si estás usando el NVMe con otro sistema operativo (ej. Windows), y este accede al disco, es crucial que lo „apagues” correctamente (no solo suspender o hibernar) antes de arrancar Linux. Windows a menudo deja los discos bloqueados o en un estado inconsistente en hibernación, lo que podría causar problemas si Linux intenta acceder.
• Automatización vs. Control: Cada método ofrece un nivel diferente de automatización. Desde impedir el montaje automático (fstab) hasta el ocultamiento casi total (udev/parámetros del kernel), elige el que mejor se adapte a tus necesidades de seguridad y conveniencia.
• Errores de Montaje: Si accidentalmente dejaste una entrada en fstab para un disco NVMe que luego desconectaste, Linux podría mostrar un mensaje de error durante el arranque y pausar el proceso. La solución es comentar o eliminar esa entrada.

📊 Opinión Basada en la Realidad Digital

La necesidad de ocultar o restringir el acceso a ciertos discos es un reflejo de la creciente complejidad de nuestros entornos informáticos. Lejos de ser una peculiaridad de usuarios avanzados, la gestión de múltiples discos SSD y NVMe es una realidad común en estaciones de trabajo modernas, PCs de gaming y servidores domésticos. La proliferación de opciones de almacenamiento rápido ha democratizado las configuraciones de dual-boot, y con ello, la necesidad de una gestión de recursos más inteligente. Según informes recientes de encuestas a usuarios de sistemas operativos, el porcentaje de quienes mantienen configuraciones multi-OS ha crecido constantemente en la última década, impulsado por la versatilidad de hardware y el deseo de aprovechar las ventajas específicas de cada plataforma. Por ejemplo, muchos profesionales prefieren Linux para el desarrollo y Windows para ciertos softwares propietarios o juegos, haciendo que la coexistencia y el aislamiento de los datos sean funcionalidades críticas, no solo para la seguridad sino para la eficiencia y la paz mental del usuario.

🎉 Conclusión

Tomar el control sobre cómo tu sistema operativo Linux interactúa con tus discos de almacenamiento, especialmente con los rápidos y a menudo críticos NVMe, es una habilidad valiosa. Hemos explorado desde la configuración básica de la BIOS hasta métodos avanzados de software como fstab y las reglas Udev, e incluso la desconexión física. Cada enfoque tiene sus propias ventajas y niveles de agresividad.

Recuerda siempre la regla de oro: ¡identifica tus discos correctamente y haz copias de seguridad! Con paciencia y siguiendo estos pasos, podrás configurar tu sistema Linux para que ignore o no acceda a tu NVMe interno, brindándote mayor tranquilidad y un control preciso sobre tu valiosa información. ¡Feliz configuración! 🚀