ファイル単位じゃなくファイルシステムごと暗号化する選択肢もあると思う