Fsck запрашивает восстановление во время загрузки

EncFS debería funcionar sin root, y siempre que desmonte/cierre la carpeta cifrada cuando haya terminado, nadie más debería tener acceso a ella.

O una sola carpeta eCryptFS que no se descifra automáticamente al iniciar sesión (solo ingresa la frase de contraseña para abrirla )también podría funcionar, pero eso probablemente requiera root.

Un contenedor LUKS o VeraCrypt también podría funcionar, pero también requeriría root (a menos que pudieran instalarse para tener acceso root ellos mismos ).

O bien, otra idea es simplemente almacenar su carpeta en un archivo tar cifrado con gpg que la mantendría segura cuando no esté en uso. Extraer los archivos a un ramfs (tmpfs podría almacenarse en caché en el disco )para su uso, luego volver a cifrar -después. La configuración de ramfs o tmpfs probablemente también necesite root. A menos que no le importe tener las (eliminadas )copias de texto sin formato de los archivos por ahí, shredposiblemente podría ayudar a sobrescribirlos.