NetBSD 磁盘加密实践：如何实现数据保密

这是一篇在 NetBSD 上配置磁盘加密的教程，聚焦“设备丢失后数据保密”这一威胁模型。作者指出真正的全盘加密需要专用硬件，并分析 /home、/var、/etc 等目录的敏感度，提出用小容量（4 GB）未加密根分区加大容量 cgd 加密分区、再以符号链接挂载 /usr 和 /var 的折中方案，同时保留标准安装和启动流程。