Attention: this is NOT ready-to-use script! You need some basic knowledge about systemd, systemd-nspawn, apache, php and so on.

In short, post became too long ;)  

openssl enc -aes-256-ctr \
-pass pass:"$(dd if=/dev/urandom bs=128 count=1 2>/dev/null | base64)" \
-nosalt < /dev/zero \
| lz4 -c \
| mbuffer -o /dev/tape/by-id/scsi-HUJ5133DUN-nst --tapeaware -s 4194304

Не идеально, но сойдёт для колхозных задачек, заодно повыдавливать ошибочки на транспорте вполне себе.