Как сделать зашифрованный образ диска в Debian?

Я бы не стал использовать его для каталогов операционной системы (например,/usr,/var) но для случайного хранения зашифрованных данных, попробуйте EncFS. Это взрыватель файловая система, поэтому она работает под несколькими разными операционными системами и не требует root для монтирования. Он хранит базовые данные в указанном каталоге в обычной файловой системе (если вы посмотрите на содержимое этого каталога, имена файлов и содержимое кажутся тарабарщиной) и потребляет столько места, сколько содержание уничтожает. Это apt-get установить в Debian.

Если вы хотите, чтобы зашифровать что-то вроде всей корневой файловой системы, то вы, вероятно, следует рассмотреть решение на основе зашифрованного блочного устройства, как LUKS, хотя это не подходит для ваших требований (размер должен быть выбран заранее и оно Требуется root в Mount).