Home Assistant dal ferro in su

Sat, 10 Oct 2026 00:00:00 +0000

Su IRC mi chiedono spesso com’è fatto il mio Home Assistant, e c’è sempre qualcuno che lo vuole copiare. Quindi eccolo tutto, partendo dall’hardware.

L’ordine è voluto. Le automazioni sono la parte che si vede, ma stanno sopra una macchina che può morire, un disco che possono rubarti e una VM che si può corrompere durante un backup. Se questi strati sono sbagliati, non importa quanto siano belle le automazioni.

La macchina: un Raspberry Pi 5, cifrato¶

Gira tutto su nowhere, un Raspberry Pi 5 con un NVMe da 1 TB. Niente rack, niente cluster Proxmox. È un solo Pi, che fa girare anche il resolver DNS, la certification authority interna, lo stack di metriche e log, il servizio di presenza WiFi, il server degli UPS, e la sessione di Claude Code che mi sta aiutando a scrivere questo post.

Il filesystem di root è cifrato con LUKS. Il firmware carica un initramfs che chiede la passphrase. Siccome il Pi non ha una tastiera attaccata, nell’initramfs gira anche dropbear, così dopo un blackout entro in SSH e lo sblocco da remoto. Ho raccontato il setup passo passo in Raspberry PI 5 encrypted root with LUKS.

nvme0n1          953.9G
├─nvme0n1p1      512M   vfat         /boot/firmware
└─nvme0n1p2      953.4G crypto_LUKS
  └─cryptroot    953.3G ext4         /

Per Home Assistant questo conta perché HAOS non ha un’opzione di cifratura del disco. Il database di HA contiene la storia completa di chi era in casa e quando, di quando era inserito l’allarme e di ogni evento delle porte. Con HAOS su bare metal, chi si porta via l’SSD si porta via tutto questo. Dentro un volume LUKS è solo altro testo cifrato.

Luks on Marcello Barnaba

Home Assistant dal ferro in su

La macchina: un Raspberry Pi 5, cifrato¶