{ ... }:

{
  # TASK: new device
  hardware.encryptedDisk = {
    enable = true;
    diskId = "usb-SanDisk_Extreme_Pro_12345978EC62-0:0";
  };
}