¿Cómo hacer una copia de seguridad de un volumen de Core Storage cifrado fuera del sitio?

Dado un disco duro con un volumen de almacenamiento Core cifrado (pero no la contraseña de descifrado, porque el servicio de copia de seguridad no debería tener acceso a eso), ¿cómo se haría una copia de seguridad de una manera que permita enviarlo a un proveedor de almacenamiento en la nube (como Amazon S3) y para copias de seguridad incrementales en el futuro (porque no desea enviar un 1 TB completo todos los días cuando solo un par de bloques tienen cambiado)?