Como configuro o SSD de grande capacidade como meu sistema operacional e backup de dados?

Question

Eu tenho uma unidade SSD de grande capacidade que desejo utilizar da seguinte maneira.

Eu quero:

• Um Linux Distro instalado para rodar em qualquer hardware de PC (razoavelmente novo).
• Uma partição exFAT para armazenamento e backup de dados.
• backup / partição de dados exFAT deve utilizar criptografia. Ou seja, eu quero que meus dados sejam criptografados, e somente eu (ou quem tiver a senha, obviamente) pode descriptografá-lo, como no sistema operacional instalado na outra partição.

Mais detalhes:

Minha configuração atual (eu planejei isso, então meu cérebro congelou sobre como realizar a criptografia na minha partição de dados):

• Eu fiz a primeira partição para ser exFAT para dados.
• Em seguida, criei uma partição FAT32 ESP no SSD (caso eu tenha escolhido instalar o Full Linux Distro em vez de uma versão do Live CD)
• Então, planejei que a partição EXT4 fosse o local onde a distribuição do Linux seria instalada.

Não consegui continuar, pois não tenho ideia de como criptografar minha partição exFAT.

Dica: O LUKS trabalhará para criptografar minha partição exFAT ao instalar a distribuição Linux na partição EXT4?

SO FAR

Descobri que muitos resultados em minha pesquisa sugerem que o Gnome-Disks é um recurso fácil para criptografar minha partição. Parece ser o caso, mas o problema é que só oferece EXT4 + LUKS. Agora, isso será suficiente para todos os requisitos das minhas necessidades, mas parece que não estou satisfeito como quero exFAT FS, não EXT4.

Posso criptografar meu exFAT para ser descriptografado com qualquer sistema operacional? isto é, esquema de criptografia independente do sistema operacional / compatível com o sistema operacional?

A solução atual (EXT4 + LUKS) na verdade significa que eu posso usar o sistema operacional instalado na outra partição da unidade (uma distribuição Linux que pode trabalhar com EXT4) para montar e lidar com a partição criptografada. Então, até encontrar uma solução melhor, testarei essa configuração.