Шифрование диска / раздела после установки

Мне поручено закрепить данные в одном из наших ящиков Ubuntu 16.04. Он запускает веб-сайт и MySQL с довольно интенсивным трафиком и запросами.

Несколько миллионов статических файлов находятся на дисковых дисках RAID-1, а сам сайт, база данных и т. Д. Находятся на SSD. Все это EXT4 без LVM.

Есть ли способ зашифровать диск, раздел или целую систему после установки? Что-то вроде Bitlocker для Windows.

В идеале я хотел бы запретить доступ к файлам на диске, если диски когда-либо извлекаются с сервера и устанавливаются на другой компьютер. Но он также должен работать так, как сейчас, без вмешательства пользователя, когда-либо перезагружаемый сервер из-за сбоев питания или чего-то еще. Существует также некоторый stuf, который всегда работает в сеансе tmux, который запускается через cron после загрузки.

Cheers.