LinuxParty

Este documento explica cómo configurar una instancia Xen  para-virtualizada. En este howto, el sistema se está ejecutando en una Debian Etch, mientras que los clientes van a utilizar una Debian Lenny. Si le preocupa su privacidad, puede que quiera considerar el uso cifrado de sus discos duros para proteger los valiosos datos privados de posibles espionajes. Por lo general, la forma más fácil, sería utilizar el instalador de la distribución para crear un sistema de de archivos cifrado, creo que las distribuciones Linux más recientes ya lo incorporan. Sin embargo, cuando se utiliza para proporcionar virtualización Xen, hay situaciones en las que usted puede ser, que no quiera cifrar todo su equipo con todos los clientes, sino sólo cifrar una instancia del sistema operativo.

 Esta guía tratará exactamente esta situación. Se supone que el sistema Xen ya está en marcha. This document explains how to set up a fully encrypted para-virtualized XEN instance. In this howto, the host system is running Debian Etch, while the guest system to be installed will be using Debian Lenny. If you are concerned about your privacy, you might want to consider using hard disk encryption to protect your valuable private data from spying eyes. Usually, the easiest way would be to use your distribution's installer to set up a fully encrypted system; I think most recent Linux distributions support this. However, when you are using XEN to provide virtualization, there are situations where you might not want to encrypt your whole computer with all guest instances, but instead only encrypt one OS instance. This howto will deal with exactly this situation. It assumes that the XEN host system is already up and running.

https://www.howtoforge.com/creating-a-fully-encrypted-para-virtualized-xen-guest-system-using-debian-lenny