Я тоже искал что-то подобное, но это, похоже, целая морока, чтобы добиться этого или хотя бы приблизиться. Мои мысли такие: можно отказаться от использования ZFS как RAID-решения и вместо этого применять аппаратный RAID, что упрощает установку Proxmox с LUKS-шифрованием, а затем использовать, например, thin-lvm, который предлагает похожие возможности на те, что есть у ZFS.

Или, вариант номер два — отказаться от использования ZFS как RAID и взять аппаратный RAID, чтобы легко установить Proxmox с LUKS-шифрованием, а ZFS использовать просто как файловую систему, не задействуя его RAID-функции, чтобы при этом пользоваться другими фишками, например синхронизацией снапшотов.

Как вам мои два варианта? Я что-то не так понял?

Мы обсуждали эту тему с одним из наших клиентов из отдела IT-безопасности некоторое время назад. Зацепились за неё основательно. Наш твёрдый совет — использовать SED — самозашифровывающиеся устройства. На самом деле, многие серверные жесткие диски уже поддерживают SED и просто зависят от совместимого BIOS. LUKS отлично подходит для старых систем, но если вы покупаете новые серверы, обращайте внимание на материнские платы и/или контроллеры дисков с поддержкой SED.