le cryptage des partitions est encore la plus (la seule?) sécurisée des solutions si le PC (d’autres architectures dépourvues de BIOS sont surement plus sécurisées/sables) est accessible physiquement par des éventuelles personnes malveillantes.
La solution d’empecher de démarrer sur des média amovibles via la bios et verrouiller ce dernier par mot de passe est loin d’être infaillibles : un clear cmos et la config du Bios est remise à zéro.
Pareil pour le mot de passe à grub, avec un live cd il ne servira pas à grand chose.
Sinon la tour enfermée dans une cage verrouillée (comme dans l’université où j’ai fait ma licence)
comme ça exit les média amovible, live cd, clear cmos…
La solution de cryptage des partitions devrait suffir sinon.