зашифровать трукриптом все , при загрузке что бы запросило пароль на запуск системы , дальше если вытянуть винт данные они не получат , перед уходом всегда лочить комп или отправить в сон , так же можно просто создать контейнер на винте и при работе с по подключать как доп диск , закрыли по отмантировали контейнер и все файл будет лежать на файловой системе а что внутри не видно только пароль