インストールプロセス時に、パーティションを暗号化するオプションがユーザーに提示されます。ユーザーは、パスフレーズを入力する必要があります。このパスフレーズは、パーティションのデータを保護するために使用されるバルク暗号鍵を解除する鍵として使用されます。