Как делает Ubuntu работа шифрования LVM?

При установке Сервера Ubuntu во время шага раздела одна из опций, "израсходовали весь диск и устанавливают зашифрованный LVM" (см. снимки экрана). Кто-либо может объяснить - или по крайней мере указать на необходимые веб-страницы - как это работает под капотом? Какие инструменты/технологии/алгоритмы используются? Как точно это возможно препятствует тому, чтобы воры получили доступ к данным в жестком диске?

И наконец, как это соответствует шифрованию корневого каталога Ubuntu?