Talvez você queira usar um token USB para essa finalidade? Claro, isso mudaria a segurança da rede para a física. Tenho certeza de que você sabe que não pode alcançar total segurança, mas precisa comprometer.
Um conselho: os hábitos levam a baixar a guarda, o que leva a ser mais propenso a escorregar e a pequenos erros, o que leva ao lado sombrio e, eventualmente, a confiar em uma falsa sensação de segurança.
Eu recomendo strongmente não confiar em uma grande segurança para tudo, mas sim em pequenos plugins modulares que podem lhe dar um controle mais refinado. Por exemplo: o LVM criptografado está ok, mas use um token USB como chave para inicializar o sistema. Então monte apenas as partições que você realmente precisa (e as tenha criptografado com chaves diferentes), talvez até mesmo inserindo as chaves remotamente ou (melhor!) Faça um leitor de cartão usar algo que você carrega o tempo todo para autenticá-lo e evitar ataques. Confie em bons patches e em sistemas de segurança redundantes mais do que em um único firewall ou em uma única 'solução' (ou seja, instale dois firewalls redundantes em máquinas diferentes e mantenha um invisível fazendo pontes transparentes). Mantenha um sistema offline e compare a soma de verificação em intervalos aleatórios (dias, semanas, horas, etc.). E assim por diante.
Se você quer segurança rápida e suja, esqueça a parte de 'segurança'.