Hej Gerd!
Hatte mal vor Jahren das ganze System verschlüsselt. Das ganze hatte - vier Kernen zum Trotz - einen merklichen, nervigen Negativ-Impact auf die Performance,
Wenn du nur $home verschlüsseln willst, dann nimm Ubuntu, das bietet dir diese Option an und kümmert sich selbst um alles.
In puncto Ganzsystemverschlüsselung zu bedenken: Wogegen willst du dich eigentlich schützen? Wenn du dich dagegen schützen willst, dass jemand mit HW-Zugriff einen Trojaner/Rootkit in dein System integrieren kann, dann reicht ihm ein offenes /boot dafür völlig aus. Oder der klassische Tastaturlogger erspäht dein Passwort.
Beste Grüße Fabian