Usar um ISO ativo sem persistência significa que o sistema de arquivos principal é somente de leitura, então nada pode ser alterado ou "quebrado" permanentemente. Isso também significa que todas as alterações (novos arquivos e dados) estão em memória RAM e perdidas na reinicialização / desligamento.
Salvar seus dados pessoais manualmente pode levar a melhores hábitos de backup ...
Se você tiver memória RAM suficiente para usar a opção toram , todos os arquivos serão lidos & As gravações terão velocidades de RAM, talvez de 2 GB a 5 GB por segundo, muito mais rápidas do que um CD / DVD / disco rígido comum ou ssd.
A parte "melhor criptografia" da pergunta é muito ampla, mas use os padrões usados pelas grandes distribuições: GPG, LUKS, eCryptfs