Eu já li esta questão SE , mas já é um pouco antigo. Como posso criptografar novamente uma partição LUKS usando uma chave mestra diferente? Eu tenho uma imagem de VM clonada que precisa entrar em produção, mas obviamente está usando a chave mestra da VM original. Quando eu instalo cryptsetup-reencrypt, vejo uma mensagem assustadora:
[root@server ~]# cryptsetup-reencrypt /dev/xvdd1
AVISO: este é um código experimental, pode quebrar completamente seus dados.