¿Puede probar, para los programas de cifrado de disco más comunes como Veracrypt o LUKS / dmcrypt, que se requiere un segundo factor como un yubikey o un archivo de claves en un disco USB? Si este no es el caso, ¿hay algo que el usuario final pueda hacer? ¿Te gustan algunas opciones de configuración?
En algunos países existen leyes clave de divulgación y, en caso de que fuera posible una denegación plausible, podría simplemente reclamar que el perro se lo comió. Probablemente todavía no te creerán, pero de todos modos.