Как установить Ubuntu на небольшом разделе с самыми высокими настройками безопасности

Я хочу сделать новую установку Ubuntu на своем ноутбуке. В прошлом я раньше следовал инструкциям по стандартной установке путем создания единственного раздела и затем включения пароля и шифрования целого диска. Однако на этот раз я хотел бы создать два раздела; маленький для всех программ, настройки и т.д. (чтобы создать относительное маленькое изображение клона позже), и второй для моих документов. Кроме того, я хотел бы иметь оба зашифрованные раздела и максимально безопасные. Но как пользователь Ubuntu-любитель я немного боюсь настроек, которые я должен выбрать. Какие-либо предложения?