Чота я недооценил AES-NI. Похоже, software full disk encryption вполне юзабелен на x201 даже если трястись над каждым джоулем:
# Algorithm | Key | Encryption | Decryption
aes-cbc 128b 400.8 MiB/s 1001.5 MiB/s
aes-cbc 256b 375.7 MiB/s 890.0 MiB/s
aes-xts 256b 1105.4 MiB/s 1106.7 MiB/s
aes-xts 512b 919.8 MiB/s 942.0 MiB/s