O Grub2 permite criptografar o dispositivo de inicialização com o LUKS. Inicializando o sistema, ele mostra um prompt para inserir a frase secreta. No meu caso, a frase secreta deve ser segura, por isso é muito longa.
É possível - análogo ao kernel cryptsetup - carregar uma chave LUKS de um dispositivo usb?
(É uma cópia do link , mas como mencionado, foi como o lugar errado.)
Tags boot encryption linux grub