Encriptar directorios. Por seguridad ha de desactivarse la partición swap (intercambio) antes de crear la tumba o al acceder a ella a menos que tengamos la swap encriptada.
# swapoff -a
En algunas distros es necesario activar el demonio:
# /etc/init.d/cryptdisks start
# tomb create -s 1024 --ignore-swap cripta
# tomb-open cripta.tomb
# tomb -k /root/cripta.tomb.key open cripta.tomb (Montar el directorio encriptado cuando .key está en otro directorio [/root]
# tomb close cripta