O ZFS e o BTRFS oferecem proteção contra o bitrot, você tem que escolher entre os dois.
você também quer deduplicação
- para o ZFS, você precisará de mais RAM
- para o BTRFS, você pode usar a deduplicação de lote link (desduplicação em linha está planejada)
minha sugestão é ZFS
para criptografia eu sugiro o ZFS sobre o LUKS, o ZVOL para VMs
é importante que você criptografe em um nível inferior ao dedup