Кстати, FYI, уже есть предложение по добавлении в установщик Proxmox ZFS native encryption. Голоса приветствуются.

Я не вижу смысла добавлять шифрование потом. По крайней мере, для SSD. У всех SSD есть какое-то свободное пространство, к которому нельзя получить доступ, но где SSD хранит данные. Допустим, каждый SSD на самом деле на 10% больше, чем заявлено (используется для выравнивания износа и кэширования), так что 1000-гигабайтный SSD на самом деле имеет 1100 ГБ, но 100 ГБ недоступны. Если вы теперь стираете этот SSD, чтобы удалить старые нешифрованные данные, или если вы перезаписываете 1 ТБ нешифрованных данных зашифрованными данными, все равно может оставаться до 100 ГБ нешифрованных данных в недоступной области, которую нельзя перезаписать, но которая может содержать ваши открытые текстовые пароли или другие конфиденциальные данные, которые все еще останутся на вашем "полностью" зашифрованном диске. Если вы действительно хотите избавиться от всех своих старых нешифрованных данных, вам нужно сообщить прошивке SSD выполнить "безопасное стирание", где все будет сброшено к заводским настройкам, что должно включать удаление всех 1100 ГБ, включая эту резервную область, которую иначе нельзя перезаписать. Только если вы знаете, что на диске не останется нешифрованных данных, имеет смысл его шифровать.