Шифрование существующего образа раздела с возможностью замыкания на себя

есть ли способ зашифровать существующую файловую систему в файле, который монтируется через loopback?

Я думал, что у меня есть простой план для перехода от старого ноутбука к новому, но на самом деле что-то не так, как я думаю, или я единственный, кто думает об этом.

во всяком случае, я хочу доступную, как в loopback монтируемую полную резервную копию раздела моей старой системы, и я не хочу, чтобы она была зашифрована.

Так что я думал, что я буду делать это ДД старого разделите на другой жесткий диск, запустите crypto magic и создайте подключаемую зашифрованную резервную копию.

после двух часов чтения по этой теме кажется, что ни truecrypt, ни криптографический материал ядра не работают таким образом, что вы можете просто каким-то образом зашифровать существующий образ раздела.

Так что я хочу сделать следующее:

dd if=/dev/sda1 of=/media/old-notebook.bin 
*crypt* /media/old-notebook.bin
mount *some magic options here* /media/old-notebook.bin /mnt
cd /mnt/home/foo

есть ли способ, который я упускаю?