Como poderia ser um esquema de partição típico em um thumbdrive inicializável com o uefi e a discriptcryption?

Question

Agora estou jogando com o uefi e li sobre algumas noções básicas, que parecem ser:

• Crie uma tabela de partições do tipo GPT
• Crie uma partição efi, digite fat16
• nesta partição cria uma estrutura como / EFI / BOOT
• coloque o arquivo .efi apropriado (32 ou 64 bits) na pasta de inicialização

Isso deve permitir a autoboot do computador, pelo que eu li, a estrutura acima, será suficiente, para que o subsistema de efi-bios saiba onde procurar o arquivo .efi, que então é executado.

Eu gostaria de fazer isso para um usb-stick, que deve ser um thumbdrive inicializável com um sistema operacional instalado, mas com criptografia.

Então, eu gostaria de pedir algumas dicas / melhores práticas / experiência em como configurar minhas partições, se eu gostaria de ter um thumbdrive inicializável, sendo capaz de manipular o uefi-bios com uma partição criptografada para o sistema operacional.

THX antecipadamente.