我的任务是保护我们一台 Ubuntu 16.04 机器上的数据。它运行着一个网站和 MySQL，流量和查询量都很大。
几百万个静态文件位于 RAID-1 旋转磁盘上，网站本身、数据库等位于 SSD 上。所有内容都是 EXT4，没有 LVM。
安装后有没有办法加密磁盘、分区或整个系统？类似 Windows 的 Bitlocker。
理想情况下，如果磁盘从服务器中取出并安装到另一台机器上，我希望阻止对磁盘上文件的访问。但它也应该像现在一样工作，无需用户干预，服务器永远不会因断电或其他原因重新启动。还有一些东西总是在 tmux 会话中运行，这些会话在启动后通过 cron 启动。
干杯。