Dist för krypterad HTPC/Filserver/Virtuell webbserver?

I dagsläget finns ingen möjlighet till att ha server och HTPC separerade, så jag kommer att få köra de gemensamt på min HTPC.
Planen är att kryptera precis hela systemet för maximal säkerhet (varför är oviktigt) och använda den som en filserver, där jag även kommer att köra XBMC. Med det i grunden ligger tankarna sedan på att köra en webbserver på detta, fast då som en virtuell för att inte riskera intrång den vägen i själva XBMC/fil-delen.
Just nu är endast hårddiskarna i den krypterade med dm-crypt tillsammans med LUKS under Arch. Men jag känner att Arch inte är den optimala disten för säkerhet.

Mina planer för tillfället ligger på Debian, då jag själv förknippar det lite med stabilt och säkert. Vad tror ni om det? Och vad tror ni om mina planer på systemet, kan det göras bättre på något sätt?
Och jag antar att det finns en version av XBMC 12 som har rar-stödet för XBMC som jag kan använda i Debian?