"Encrypt devices using dm-crypt and LUKS" шифрованный дисковый раздел в одном файле с помощью dm-crypt и LUKS.