Cifrado nativo de ZFS (OpenZFS): crear, heredar y cambiar la key
encryption=on en el create. Los hijos heredan. Para rotar la key en Linux usa zfs change-key.
Encryption
zfs send/recv de un dataset sin cifrar a uno cifrado
Sin -w. -o encryption=on solo en el primer recv. El destino necesita nombre de dataset.