A1: Hora de fazer 'encrypt' / 'decrypt' de um recipiente cheio (partição) no local (também conhecido por não perder dados) pode demorar muito, muito tempo ... se a partição estiver vazia, é melhor fazê-lo o outro caminho (não no lugar) e diga-lhe para não fazer em cheio, depois quando montado, use uma ferramenta para preencher o espaço livre como uma tarefa backgorund (criar um arquivo fictício, preenchê-lo até que a partição está cheia e excluí-lo).
A2: A criptografia / decriptografia em um 'montado' é feita em tempo real e apenas os blocos que são de leitura / gravação são decripados / encriptados ... assim, se a CPU for rápida o suficiente (e não sobrecarregada por outros processos) e HDD for lento o suficiente, ele não terá impacto na velocidade ... mas se o HDD digamos que pode gravar em 1.3GiB / s (placas de memória PCIe de estado sólido mais rápidas, até 1TiB) ea CPU só pode criptografar / descriptografar a 100MiB / s, haverá ser um grande impacto na velocidade.
A3: Para usar o CloneZilla e similares, o melhor é usar primeiro (pode precisar de alguma instalação no LiveCD e isso pode ser um processo longo) VeraCrypt para montar a unidade, então faça a ferramenta clone para que clone a veja como não criptografado ... lembre-se (por segurança) de armazenar a imagem em um local 'seguro', também conhecido como outra partição criptografada em mídia externa montada, ou qualquer coisa que você considere 'segura' ... para restaurá-la ... faça o oposto .. monte o VeraCrypt e restaure lá, então (se necessário) use o VeraCrypt rescu para restaurar o boot, etc.
A3 *: Outra opção é clonar a partição criptografada sem montá-la, mas dessa forma é necessário mais do que o tamanho total, já que o espaço livre não será conhecido sem a montagem ... Recomendo montar a clonagem / restauração prévia.