ルートまるごと暗号化ファイルシステムにするやつってないの?
ブート時にパスワード入れるとかで。