Eu fiz um ubuntu-install com exatamente seus três requisitos (como eles correspondem ao meu). E eu não fiz nada especial sobre isso, exceto que eu usei a instalação alternativa do Ubuntu para ativar a criptografia de disco.
Eu fiz o seguinte:
- Faça o download do iso alternativo : (use o iso com alternativa no nome)
- Instale-o em uma mídia inicializável (usei um pendrive menor com o USB-Installer, mas o CD também está bom)
- Inicialize a partir do meio de instalação
- Coloque o seu dispositivo USB de destino e instale-o nesse local (se você não tiver certeza de qual unidade está correta, deve verificar o tamanho do disco)
- Ativar criptografia (LVM) no processo de instalação
- Reinicie o seu Ubuntu recém-instalado a partir do disco USB
Isso funcionou para mim há alguns anos. Eu posso usar este stick em computadores diferentes, como o hardware será detectado automaticamente. É um pouco mais lento do USB, então eu uso um gerenciador de janelas leve. LXDE ou XFCE devem estar bem. Você pode adicionar noatime,nodiratime a /etc/fstab para reduzir a gravação no USB. Eu também desative Swap, já que a maioria das máquinas que uso fornecem mais de 1GB de RAM e isso é suficiente para as minhas necessidades.