Ahoj,
ja osobne bych ti doporucil sifrovat cely disk v prvni rade ..

pokud nemas sifrovanej celej disk (napr. protoze mas mechanicke a ne ssd), pak bych Ti doporucil udelat si virtualni disk sifrovanej pomoci LUKS (komandy nize udelaj jen 128MB, udelej jak velkej chces)
cd ~/Documents
dd if=/dev/zero bs=1M count=128 > encrypted_drive.img
/usr/sbin/cryptsetup -y luksFormat encrypted_drive.img
pak to jen jednou napoprvy jako root zasifruj a udelej na tom oddil:
/usr/sbin/cryptsetup luksOpen encrypted_drive.img mySecrets
mkfs.ext4 -v /dev/mapper/mySecrets
/usr/sbin/cryptsetup luksClose mySecrets
a pak na to muzes jako uzivatel kliknout pravim nebo asociovat tu priponu .img s "Disk Image Mounter" (nevim jak se to jmenuje v cestine) a bude se to chovat jako virtualni usb fleshka napriklad ... muzes si to dle libosti pripojit a zase odpojit jako bezny uzivatel ..
zdravim