Ok merci les gars.
Pour le chiffrement je connais.
Pour les données, j'ai un duplicity chaque soir vers mon Freenas.
Je viens de récupérer un XEON !!! Ca va fourcher !
geole, pour le concept des liens vers le home, je n'y avais pas pensé.
Je viens de chiffrer mon swap:
apt install cryptsetup
sda2_crypt /dev/sda2 /dev/urandom cipher=aes-xts-plain64,size=256,swap,discard
et dans /etc/crypttab/
/dev/mapper/sda2_crypt none swap sw 0 0
C'est pas la meilleure solution, mais de loin la plus simple, réalisée avec une Live USB.
Sinon, les amis, comment ça se gère à présent ? je veux dire : que fait réellement la fonction "Créer volume physique pour chiffrement" lors de l'installation ?