Альтернатива FileVault для восстановления ключа Ubuntu

Я признаю, что аналогичный вопрос задавали раньше, но только в отношении шифрования. Я сделал полное шифрование диска, когда я установил, так что это не проблема. FileVault для OSX шифрует ключ, используя вторичный открытый ключ, так что кто-то со вторичным закрытым ключом может его восстановить, то есть для корпоративного ноутбука, если пользователь получает кремацию на автобусе, и им нужен доступ. Есть ли способ настроить Ubuntu с помощью шифрования (или всего диска или только дома), чтобы аналогичным образом можно было восстановить через дополнительный ключ?

Backstory: моя компания была недавно приобретена, а новые владельцы предъявили более жесткие требования. Они не поддерживают Linux, но позволят мне сохранить существующую рабочую станцию, если я смогу выполнить определенные требования. Это единственный, который я не могу понять, зашифровать жесткий диск, чтобы он мог быть восстановлен, если я получу кремацию по ранее упомянутой шине (или, более вероятно, если я оставил компанию в отличном состоянии). Для этой цели мне предоставляется файл FileVaultMaster.keychain. Восстановление должно быть как можно более простым. Я представляю, как шифровать мою кодовую фразу в файл в загрузочном разделе с помощью предоставленного открытого ключа (как?), А затем делать что-то, чтобы grub (но что?), Чтобы он мог принимать мастер-пароль, расшифровывать и отображать файл. Таким образом, это просто опция меню при загрузке; но если есть более автоматический способ, я тоже рад услышать это.