Si potrebbe contemplare l'uso di dm-crypt che permette di montare la chiave solo conoscendo la passphrase.