Alternativ geht die Verschlüsselung graphisch mit dem gnome-disk-utility (wenn installiert, unter "Laufwerke" zu finden). Der Praktikabilität halber habe ich zwei Partitionen. Die erste unverschlüsselt für Windows-Pcs, die zweite verschlüsselt für privaten Gebrauch.

Geht auch mit allen externen USB-HDDs oder sonstigen internen HDDs.