====== Verschlüsselung ======
  * kann kein TPM
  * kann kein Clevis/Tang

===== verschlüsselten Dataset anlegen =====
  zfs create -o encryption=on -o keyformat=passphrase -o keylocation=prompt tp1/secretdata
  zfs set mountpoint=/srv/secretdata tp1/secretdata
  zfs get encryption,keylocation,keyformat,keystatus tp1/secretdata

TODO: Nach reboot: zfs load-key bzw. zfs unload-key

-> Schlüssel ändern mit zfs change-key