нашел здесь в wiki, про шифрование диска при установке системы, а именно, шифруется диск, а потом при помощи lvm создаются разделы, как сказали, что это не рационально, другой вариант создать шифрованные разделы, но тогда для каждого надо вводить для монтирования каждого раздела свой ключ, что тоже не совсем рационально, как найти баланс с простотой и безопасностью?