OSも含めて丸ごと暗号化するの
起動領域に専用のブートローダーを仕込み、そこでパスワードを入れてそこから起動する