Hola,
Como indicas, el móvil se encuentra ya cifrado de fábrica. Además de este cifrado, con PIN o Patrón le añades una seguridad extra, la cual puede ser superior si seleccionas que se solicite este PIN/Patrón al inicio antes de arrancar el sistema.
La MicroSD no se puede cifrar de manera nativa.
Un saludo