Зашифруйте диск/раздел после установки

Для меня определили задачу для обеспечения данных по одному из наших полей Ubuntu 16.04. Это выполняет веб-сайт и MySQL с довольно интенсивным движением и запросами.

Несколько миллионов статических файлов находятся на RAID 1 вращающий диск и сам веб-сайт, база данных и т.д. находится на SSD. Все - EXT4 без LVM.

Существует ли способ зашифровать диск, раздел или целую систему после установки? Что-то как Bitlocker для Windows.

Идеально я хотел бы предотвратить доступ к файлам на диске, если диски когда-нибудь вытягивают с сервера и установили в другую машину. Но это должно также работать, как это теперь без вмешательства пользователя сервера, когда-либо перезагружается из-за перебоев в питании или что бы то ни было. Существует также некоторый материал, всегда работающий на tmux сессии, которая запускается через крон после начальной загрузки.

Удачи.