Also so weit sieht das aus, als ob es geklappt hat:
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sda 8:0 0 111,8G 0 disk
├─sda1 8:1 0 104,3G 0 part /
└─sda2 8:2 0 7,5G 0 part [SWAP]
sdb 8:16 0 465,8G 0 disk
└─sdb1 8:17 0 465,7G 0 part
└─md0 9:0 0 465,6G 0 raid1
└─home_crypt 253:0 0 465,5G 0 crypt /home
sdc 8:32 0 465,8G 0 disk
└─sdc1 8:33 0 465,7G 0 part
└─md0 9:0 0 465,6G 0 raid1
└─home_crypt 253:0 0 465,5G 0 crypt /home
sdd 8:48 0 232,9G 0 disk
Hab das alles über die Terminals strg+alt+F2 ..F3 .. F4 usw. gemacht. Man musste erst alle Prozesse killen die mit /home zu tun hatten, die ließen sich mit lsof /home herausfinden und dann /home aushängen mit umount /home.
Dann nach Anleitung mit cryptsetup die Partition verschlüsselt, mit mkfs.ext4 ... ein Dateisystem erstellt und mit rsync -vr .... die Daten zurück gespielt. Zuletzt mit systemctl start gdm.service GNOME neu gestartet.. Dummerweise hatte ich die versteckten Ordner (midixinga) vergessen zu sichern, und musste somit alle Passwörter etc. neu eingeben.
Gebootet hat der Rechner mit der neuen verschlüsselten Partition erst, nachdem in /etc/crypttab und /etc/fstab entsprechende Einträge gesetzt wurden. Aber nun fragt er beim booten nach dem Passwort für /home. Nur ist er etwas ungeduldig und man hat kaum zeit zum tippen, so schnell wie der prompt sich ändert.