Forum Debian Users Gang

Hej. Przeglądam artykuły na tej stronie jak i w internecie i nigdzie nie mogę znaleźć odpowiedzi na nurtujące mnie pytanie. Mam Debiana zainstalowanego na dysku 512GB. Wszystko na jednej partycji, niezaszyfrowane. Chciałbym całość zaszyfrować, pozostawić tylko /boot niezaszyfrowane żeby był możliwy rozruch systemu. Czy zainstalowanie czystego Debiana na dysku 1TB z /boot na osobnej partycji, utworzenie wolumenu luks, później uruchomienie komputera z pendrive, wykasowanie całej zawartości /dev/mapper/sda5 (zaszyfrowana partycja na starym dysku) i przekopiowanie zawartości / ze starego dysku 512GB oprócz /boot to dobre rozwiązanie? Czytam https://dug.net.pl/tekst/189/szyfrowanie_gotowej_in … lenny_/h/luks i nie za bardzo wiem, czy dobrze to zrozumiałem.