идеальной была бы bootable usb-flash в ntfs, с exe-файлом в произвольной точке файлового дерева, при запуске которого, и в графическом, и в тестовом режиме, выводится предложение загрузки bsd. при согласии юзера, проверяется boot sequence в bios и, если usb стоит после hdd или в cd-драйве есть диск и cd стоит до usb, или network до usb - выводится предупреждение. если всё ок - машина бутится, boot loader монтирует тот самый exe-файл как шифрованную корневую fs, а на ней - у каждого пользователя имеется свой шифрованный файловый контейнер посредством true crypt (чтоб, если что, можно было копировать в другие системы)

размеры же рутовой fs было бы круто изменять из самой bsd. вот тогда получилась бы минималистичная, секьюрная, полезная, гибкая и удобная os