xdemon

Рутовый раздел закриптовать можно при условии что это целиком аппаратная виртуализация и есть доступ к псевдо-KVM. Аппаратная — это KVM, XEN-HVM, VirtualBox, XenServer, ESX/ESXi