За 2 дня на голом железе сделать работу с диском на DMA, шифрование поточное это невозможно
зачем дма, вот предложили взять флешку, на нее записывать ключ, в лунипсах есть тот же luks (на счет венды не вкурсе), в случае чего уничтожаешь флешку (есть даже шредеры, которые это умеют, правда они с ssd походу целиком могут сжевать)