Exécuter ces commandes en root et réaliser une sauvegarde avant toute modification.

apt install cryptsetup
mkdir /homebackup
cp -a /home/* /homebackup

umount /home
cryptsetup -h sha512 -c aes-xts-plain64 -s 512 luksFormat /dev/sda5
cryptsetup luksOpen /dev/sda5 chome
mkfs.ext4 -m 0 /dev/mapper/chome

Ajouter l'entrée suivante dans `/etc/crypttab` :

chome /dev/sda5 none luks,timeout=30

Puis mettre à jour `/etc/fstab` avec :

/dev/mapper/chome /home ext4 nodev,nosuid,noatime 0 2

mount /home
cp -a /homebackup/* /home
rm -rf /homebackup