Создаем LUKS контейнер на логическом разделе LVM
Устанавливаем необходимые пакеты
apt install cryptsetup
Создаем группу томов и логический раздел LVM
vgcreate vg /dev/sdb
lvcreate --extents 100%FREE vg --name lv
Инициализируем контейнер
cryptsetup --verbose --verify-passphrase luksFormat --type luks2 /dev/vg/lv
Открываем контейнер
cryptsetup open /dev/vg/lv data
Создаем файловую систему
mkfs -t xfs /dev/mapper/data
Монтируем файловую систему
mount /dev/mapper/data /mnt
Создаем резервную копию заголовков
cryptsetup luksHeaderBackup /dev/vg/lv --header-backup-file /root/header.luks