zčásti by to šlo řešit přes Truecrypt/Veracrypt kontejner a FreeOTFE, který je portable:
https://sourceforge.net/projects/freeotfe.mirror/
Ale ani to ti nevyřeší, když to bude počítač Apple, nebo těžce zabezpečený firemní PC, co nedovolí z disku nic spustit...