データを保護するためにSSDを暗号化しておきたいのですがLVMの設定で混乱したとこがあったので質問させてください。

暗号化された物理ボリュームの上にLVMを作るのか、それともLVMを暗号化するのか

どちらが正しいですか？