Zapnutý a uspaný? Pořád. Lepší to bude s příchodem Waylandu, kde bude lockscreen mnohem bezpečnější (okno které překrývá desktop, jak je to řešené pod XOrg není žádná sláva a občas se najde chyba kvůli které je možné sestřelit ho). Ale i tak není lehké dostat se bez hesla k běžícímu desktopu. A po restartu a pokusu nabootovat jiný OS, nebo vytažení HDD za účelem dolování dat už se šifrování projeví.
Je možné nainstalovat třeba defaultní nešifrované Ubuntu na partition vedle, které nabootuje, když se nezadá heslo/nevybere v GRUBu ten šifrovaný systém. Jednu dobu jsem to tak měl, ale pak mi přišlo, že mi to za lokalizaci mého starého notebooku s docela nízkou cenou nestojí.