Ok, es stellt sich heraus, dass es mit dm-crypt meistens so funktioniert, wie ich es will:
dd if=/dev/zero of=/media/crypted-backup.bin bs=512 count=`blockdev --getsize /dev/hdb2` losetup /dev/loop0 /media/crypted-backup.bin cryptsetup -c aes -h ripemd160 -y create cryptvol1 /dev/loop0 dd if=/dev/hdb2 of=/dev/mapper/cryptvol1 bs=4k
Das ist nicht gerade ein vorhandenes Bild, aber da ich das Bild trotzdem erstellen wollte, löst es das Problem für mich.