Mrkni se na tohle.
https://gist.github.com/StephanX/2d71291df6c4aa278e80057690f79fb7
Prakticky si vytvoris zasifrovany kontejner na disku a pracujes s nim.
Na zacatku prikazem truncate vytvori 100MB velky soubor, pak ho nainicializuje, pripoji do systemu, vytvori v nem filesystem, primountuje a na konci ho uzamkne.