Ich sehe ebenfalls die Gefahr, durch Defekte ausgesperrt zu werden oder sich durch eigene Blödheit selbst auszusperren.

Backups werden noch wichtiger. Wie sieht eine sinnvolle Backupstrategie aus, bei der auch das Backup verschlüsselt ist, aber man sich nicht aussperren kann?

Mir erscheint es sinnvoller, nur schützenswerte Daten in mehrere LUKS-Container zu packen und die Container (in verschlüsseltem Zustand) zu sichern. Dann ist schlimmstenfalls nur einer der Datenbestände weg, wenn mal was völlig schiefgeht.

Nachteil ist, dass das Betriebssystem allerlei Metadaten über die Dateien anlegt, die man aus den Containern holt und bearbeitet (leider gibt es immer mehr von diesem "Komfortscheiß", den man im Blick behalten muß). Weiterer Nachteil: Zugangsdaten und Passwörter liegen im unverschlüsselten Bereich.

Vorteil ist, dass die Container nicht standardmäßig offen sind, sondern nur, wenn man wirklich mit den Daten arbeitet. Weiterer Vorteil: bei der Datensicherung muss nicht das gesamte Betriebssystem mitgesichert werden.