Depois de dias de tentativas e testes, a solução (ou o problema) é muito simples: certifique-se de ter seu ponto de montagem /
dentro de seus volumes criptografados - se não, o init-bottom
O script é chamado logo após os scripts init-premount
(porque o /
não precisa ser descriptografado).