Como devo atualizar um sistema operacional em uma unidade criptografada OPAL?

Question

Atualmente, estou executando o Kubuntu 17.04 instalado em uma unidade SSD Samsung NVMe EVO 960.

Consegui instalá-lo com a criptografia OPAL ativada usando o sedutil , mas demorei cerca de dois dias para faça funcionar (eu tive que compilar a imagem manualmente, já que o binário fornecido pelo projeto não funcionaria para mim).

Agora eu gostaria de atualizar para o Kubuntu 18.04 e eu estava pensando qual é a melhor maneira de fazer isso.

1. Existe uma maneira de atualizar de forma segura e correta para 18.04 de 17.04 sem reinstalar o sistema operacional? Esta provavelmente seria a maneira mais plausível e mais fácil de evitar a re-configuração do disco OPAL, mas temo que isso provavelmente crie problemas com configurações antigas.
2. Posso apenas descriptografar meu SSD, colocar um liveCD e inicializá-lo e instalar o Kubuntu como se fosse um disco normal? Isso preservaria a criptografia e o sistema inicializaria novamente corretamente? Eu amaria ver este trabalho.
3. Preciso remover a criptografia OPAL, instalar o novo Kubuntu e passar outro dia recompilando uma nova imagem OPAL e ativando a criptografia no SSD? Eu temo que esta seja a provável maneira correta de fazer as coisas ...

Eu já li toda a documentação sobre o sedutil, mas não encontrei nada sobre a atualização de um sistema operacional, o que, acredito, significa simplesmente ter que desabilitar a criptografia OPAL, executar a atualização como de costume e reativá-la, mas queria ter certeza se existem alternativas mais fáceis.

Obviamente, vou fazer backup de todas as informações importantes e configurações do usuário do sistema operacional antigo antes de tentar essa atualização.