Backups müssen nicht verschlüsselt werden. Das vmail-vol-1 Directory kann problemlos auf einem ausgelagerten Share liegen und muss auch nicht extra verschlüsselt werden. Das ist der Mehrwert, der per Standard aktiv ist und nicht ausgeschaltet wird, sorry.
Eine Edith: Mit mail_crypt_save_version = 0
ist sie aus. Verschlüsselter Altbestand kann weiterhin gelesen werden. 🙂 Zu ändern in der data/conf/dovecot/dovecot.conf
.