PCにTPMがついている場合、TPM内の値を復号キーとして用いてストレージの暗号化解除を行えます。 私の家では以下の記事を参考に、clevisを用いてUbuntuを入れたサーバー機すべてのストレージをdm-cryptで暗号化し、起動時はTPMを使って自動的に暗号化解除す…