И да, часто делают двойное дно, когда на старте не видно шифрованных вещей, а потом поверх ложаться.
мой опыт небольшой, с шифрованием рабочих ноутов - MCafee тулза, в комплекте с энтерпрайз-антивирусом. Если кто-то длительное время не подключался к сети корпоративной или кучу раз криво пароль вводил - шифровался винт и ку-ку . не знаю, как там с двойным дном, но там и первое знатно подгорало когда ноут в командировке или из региона кто накосячил) транспортной компанией туда-сюда на расшифровку ... ну конечно компания расходы покрывала