非对称文件系统加密

Question

如何使用设备上已知的 RSA 公钥（离线）将（实时）数据加密为只写文件系统，然后只能稍后使用私钥解密？因此，一旦写入，即使攻击者拿到设备，数据也无法被盗。

eCryptFS 似乎不支持这种单向用例。