Прошу совета

Дорогия друзья, я знаю здесь много умных и талантливых людей.
Поставил перед собой задачу полностью скрыть/зашифровать вторую ОС на компьютере.

Основная ОС (как пример) убунта, поставить нужно (как пример) дебиан но так что-бы определить его/её наличие без нестандартных манипуляций было невозможно.

Виртуальные машины не подходят по ряду причин, установленная ОС должна быть именно хостовой.

Если рассматривать стандартные инструменты шифрования по типу crypt-luks, то boot раздел все-равно остается не шифрованным.

Частично решение возможно с помощью TrueCrypt/VeraCrypt (https://www.truecrypt71a.com/documentation/plausible-deniabi...) но данная функция доступна только на Мастдае 7 и выше, а нужно на дебиан.

Спасибо.