Создаешь на диске контейнер типа veracrypt. Ставишь софт - без него это будет выглядеть как мусор. Запускаешь софт, монтируешь контейнер. При этом вводишь пароль. После монтирования получаешь обычный диск - при записи все шифруется паролем. Поработал - отмонтировал.
Недостатки:
- забыл пароль - все. Информация потеряна, способов восст ановления нет (кроме перебора и ошибок софта)
- всем видно, что здесь - шифроконтейнер (а значит, там что-то интересное)
Это для винды. В линухе немного по-другому, но принцип тот же.