2つほど教えて下さい

暗号化の強度ってAESとSHA-256ハッシュの組み合わせで十分ですか？
ベンチ走らせると他の組み合わせだと10分の1ぐらいに速度が落ちるので
逆に言えば解読されやすいのかと気になってます

あとシステム丸ごと暗号化した場合、バックアップどうしてますか？
クローンソフトって使えないですよね？