Hat hier jemand Erfahrung in der Umrüstung von Fedora zu einem System mit korrekter Festplatten- und Swapverschlüsselung?

Es gibt zwar zigtausend "Tutorials" und ich bin selbst Linux Serveradministrator, kann mir also alle momentanen Möglichkeiten und Techniken aneignen - aber gerade bei dem Thema wäre es fatal Fehler zu machen, auf alte Techniken zu setzen oder irgendetwas zu übersehen.

Gibt es vielleicht sogar bei der Installation schon die Auswahl die höchstmögliche Verschlüsselung zu aktivieren?
Oder sonst Tipps?