LUKS: respaldar y restaurar el header, y añadir, cambiar o quitar llaves
Sin header no hay datos, con o sin passphrase: respáldalo fuera del disco y vuelve a respaldarlo tras cada cambio de llave, porque el backup viejo conserva las llaves viejas.
Encryption
Cifrado nativo de ZFS (OpenZFS): crear, heredar y cambiar la key
encryption=on en el create. Los hijos heredan. Para rotar la key en Linux usa zfs change-key.
zfs send/recv de un dataset sin cifrar a uno cifrado
Sin -w. -o encryption=on solo en el primer recv. El destino necesita nombre de dataset.