Você sabe que o instalador do Ubuntu tem a opção de criptografar toda a partição raiz. A senha é solicitada toda vez que você inicializa. Isso parece ser muito, fácil, conveniente, muito legal, exceto uma coisa - não acho que seja tão necessário criptografar toda a instalação. Seria bom configurar partições separadas para informações privadas (como / var e / home) e mantê-las criptografadas, deixando os arquivos do sistema (todos os binários, mans, etc.) descriptografados. Eu acho que deve ser bom não tanto pelo desempenho, mas pelo tempo de vida e estabilidade do SSD. Assim, a senha é solicitada em cada inicialização, como se ela tivesse toda a instalação criptografada, mas na verdade apenas várias partições são criptografadas. Existe uma maneira de configurar isso suavemente durante a instalação? E o que você acha disso tudo? Por favor, informe.
Possivelmente, a maneira mais fácil de obter o que você pede é fazer uma instalação sem criptografia e depois configurar a criptografia ad hoc em pastas específicas. A documentação da comunidade sugere encfs para a tarefa. Existe um plugin para integrar o encfs com o Nautilus .
Ecryptfs é uma alternativa que facilita a criptografia específica das pastas iniciais dos usuários.
Você também pode considerar mover / home e / var para suas próprias partições e depois criptografá-las; mas IMHO a possibilidade de melhorar a vida útil do SSD é insignificante, e você ainda será solicitado a senha no momento da inicialização para a inicialização requer acesso a / root.
Se você quiser que o SSD durar mais tempo, adicione mais RAM do sistema e faça sem swap. Foi o que fiz e funciona bem para mim.