どちらが良いですか？
cryptsetup luksFormat /dev/sda
その後、パーティションを作成します。
または
まず、/dev/sdaにsda1、sda2などのパーティションを作成し、各パーティションを暗号化しますか？
各パーティションを復号するために異なるキーが使用されるため、2番目のアプローチのパフォーマンスが低下しますか？
私はArchLinuxとXFSファイルシステムを使用します。最初の方法としてはUSBでブートすることを考慮していますが、パフォーマンスの違いがなければあえてする価値があるかもしれませんね。