Oh, un collègue 🙂
On a vu passer assez de cas sur le forum où des personnes ont perdu leurs données parce qu'ils avaient chiffré leur partition et qu'ils avaient perdu leur mot de passe ou que des parties importantes du disque en rapport avec le chiffrement avaient "disparu" à cause d'un problème matériel (ici le disque dur). Donc je conseille de mettre en place un système de sauvegarde automatique du /home pour éviter les surprises
La partition /boot devrait être séparée (faut bien un truc non chiffré pour déchiffrer 🙂 ), attention à laisser assez de place à cette partition, et nettoyer régulièrement les noyaux afin de n'en garder que deux (un sudo apt autoremove devrait suffire normalement). A moins que ce soit du LVM (et non un partitionnement standard) (je sais pas, je n'ai pas fait d'install chiffrée pour l'instant)
https://doc.ubuntu-fr.org/tutoriel/chiffrer_son_disque#entete_luks serait apparemment utile
Le chiffrement du swap, pourquoi pas, mais encore faut il l'utiliser: si tu règles le
swapiness, ça devrait éviter l'utilisation du swap
