Bei Privatanwendern würde ich schlicht die Backup-Platte vollverschlüsseln, habe ich zu Hause mit cryptsetup/LUKS gemacht. Die Platten werden per skript ein- und ausgehängt. Klappt wunderbar. Haut natürlich ein wenig auf die Geschwindigkeit, aber das ist mir wurst. Dafür sind alle Daten sicher verschlüsselt ...