Вроде бы любое буржуйское шифрование запрещено к ввозу - т.е. железку с сильным шифрованием, гдебы-то ни было вы официально не купите.
Рассматривайте вариант шифрования данных внутри VM. Обычно это проще, т.к. не все нужно шифровать поголовно.
Либо смотреть, что напридумывали доморощенные компании в этом плане, но на вскиду я не встречал ничего похожего.