На удаленном сервере необходимо шифрование корневого раздела диска (/), а именно: /etc, /home, /var/www, /var/lib/mysql, /var/log итд

Сообственно тут две проблемы:
1) Как ввести пароль до загрузки сервера (будем считать что kvm нету).
2) Как загрузить сервер до ввода пароля.

Склоняюсь к установке виртуальной машины на сервер или есть решение лучше? Если нет, то какую вм выбрать?