本文讨论全盘加密的威胁模型与实践，重点是防御离线攻击者而非在线攻击。建议机械硬盘先用随机数填满再创建GELI容器，以隐藏容量并避免已知明文；闪存缓存盘则先执行TRIM。作者主张使用GELI块设备加密而非ZFS原生加密，因为后者会泄露元数据、容易配置失误且实现复杂。完整性校验交由ZFS的Merkle树完成，不启用GELI的HMAC。