O que eu sugiro para sua situação é usar encfs
em vez de algo como luks
, que criptografa todo o dispositivo e, em seguida, você cria um novo sistema de arquivos, mas ainda podemos usar luks
em um cenário semelhante também (Criando um dispositivo virtual).
encfs
ajuda você a criar um sistema de arquivos virtual criptografado, permite:
Assim, você pode criptografar facilmente um diretório e mover todos os seus arquivos dentro desse diretório sem o risco de perder dados.
Com sua sugestão você tem que enfrentar o risco de perder seus dados enquanto redimensiona a partição para criar uma nova, mesmo quando você está redimensionando um volume lógico LVM você tem que obter um backup primeiro.
a outra opção semelhante seria usar eCryptfs
em vez de encfs
, eles de alguma forma fazem a mesma coisa, você deve decidir qual deles é melhor para você, no entanto eu sugiro usar encfs
por causa das razões que citei acima.