{ ... }:

{
  # TASK: new device
  hardware.encryptedDisk = {
    enable = true;
    diskId = "usb-SanDisk_Ultra_USB_3.0_4C530001280509108321-0:0";
  };
}