Kösz a tippet, ránézek az encfs-re. Bár amit lentebb írsz róla, az alapján ez nem device-szintű, hanem egyenként titkosítja a fájlokat. Biztonság szempontjából azért ez kevésbé jó.
Egyelőre a dm-crypt-tel sincs gondom, mert a laptopomon a /home/pink nem kap extrém I/O terhelést, az otthoni storage meg a hálón lóg, és külön hardver kripteli.