Единственный способ убедиться в шифровании диска. Кроме того, вы должны физически защитить машину, чтобы кто-то не мог удалить HD и подключить его к другой машине или загрузить машину со съемных носителей. Только тогда блокировка grub делает все возможное.