Aber wo wir dabei sind: Ich habe Systeme, deren root-Partition verschlüsselt ist (LUKS). Da ist (sinnvollerweise) spätestens nach einem Shutdown wie hier ja stets manuelles Eingreifen notwendig, richtig?
Das Thema hatten wir doch vor sechs Wochen erst hier – Stichwort "Network-Bound Disk Encryption".