É possível fazer o seguinte:
Acho que isso é um pouco como "PDFs protegidos por impressão" - qualquer coisa que você criaria funcionaria apenas com base em boa vontade ou indolência. Se um arquivo é legível, ele pode ser copiado. Se um usuário tiver uma senha de administrador no topo dele (caso contrário, o acesso de baixo nível ao hd não será possível, e você explicitamente o mencionará em 3.), a cópia se torna trivial.
O que você quer é um diretório pessoal criptografado. Isso permitirá que você acesse todos os seus arquivos quando estiver logado, mas qualquer um que tentar visualizar o conteúdo do seu diretório pessoal a partir de uma conta diferente ou um Live CD não poderá acessar seus arquivos. Existe um excelente artigo sobre How-To Geek sobre como configurar isso aqui .
Todas as respostas para este problema terão a mesma ressalva exata: não há muito o que fazer se alguém tiver acesso físico aos seus dados. Seu segundo requisito não é possível, qualquer pessoa com a chave da sua unidade criptografada pode acessar esses dados criptografados em qualquer máquina.
A melhor solução é criptografar as unidades com um arquivo de chaves em vez de uma senha e, em seguida, manter esses arquivos de chave em um dispositivo USB criptografado que usa uma senha. Desta forma, você precisa da unidade USB e da senha para acessar as unidades. A autenticação em duas formas é atualmente a melhor aposta contra ataques.