«Диск зашифрован» отвечает ровно на один вопрос: что будет, если ноутбук выключен

[Einherjar]

Незашифрованный раздел подкачки - распространённая дыра

Это в основном для линукса актуально. Макось и винда по дефолту дампят в файл на основном разделе который зашифрован, потому что у них механизмы защиты изначально вшиты в ядро. А чтобы на линуксе такое провернуть (дампить в файл на зашифрованный раздел) там какой то адов цирк получается - мой свитер с оленями еще недостаточно изношен, поэтому я так и не осилил это настроить (мне не нравится концепция отдельного раздела под свап в принципе из за отсутствия гибкости), и забил на гибернацию