Настраивал что-вроде такого.
Суть: на серваке два диска(массива) - один шифрованый, другой нет. В рабочем режиме работает шифрованый диск. В нештатной ситуации он отключается, и все пользователи видят данные нешифрованого диска. Для людей из вне ничего подозрительного, если грамотно всё настроить.