Luks

Tres piezas para que un cuelgue cueste un minuto y no horas: el watchdog reinicia, dropbear en el initramfs te deja escribir la passphrase de LUKS por SSH y netconsole guarda los últimos mensajes del kernel en otra máquina.

Sin header no hay datos, con o sin passphrase: respáldalo fuera del disco y vuelve a respaldarlo tras cada cambio de llave, porque el backup viejo conserva las llaves viejas.