На "толстый хост" установите софтверную хранилку, и на нее уже и реплицируйтесь (даже синхронно можно попробовать, смотря что там у вас за основная хранилка) и там уже шифруйтесь как угодно.
Гибче будет вариант.
Многие рекомендуют прокидывать дисковую систему внутрь операционки хранилки, но я не вижу особого смысла, можно прямо на vmdk-шках строить. Оверхед совсем небольшой получается, а гибкость, опять-же, растет