Arch e inicialização dupla do Windows 7 com criptografia, substituindo a instalação existente do Linux

Question

Eu tenho um computador com 3 discos rígidos:

• SSD de 120 GB, identificado pelo Arch como sdb
• Unidade spinny de 1 TB, identificada pelo Arch como sdc
• unidade spinny de 160 GB, identificada pelo Arch como sda

Atualmente, o Windows 7 está instalado em sdb . Algumas das coisas relacionadas ao Windows também estão em sdc , através de links simbólicos e programas instalados nesse caminho, mas essa unidade é principalmente de armazenamento.

Em sda , eu tinha instalado um Xubuntu 12.04. Como parte disso, o GRUB também foi instalado, então agora, quando o computador inicializa, recebo um menu do GRUB, dando as opções de inicialização no Windows 7 em sdb ou Xubuntu em sda .

Agora decidi que não me importo com o Xubuntu e gostaria de instalar o Arch (excluindo todas as partições sda e criando novas para o Arch). Além disso, gostaria de criptografar todo o sda com o LUKS. Eu quero manter o Windows 7 como dual boot, e eu quero um menu GRUB para aparecer e perguntar se para inicializar no Windows ou Arch. Se eu escolher Arch, ele deve me perguntar a chave de criptografia do LUKS.

Como posso conseguir isso? Eu não sou muito experiente com o Linux e um pouco preocupado em bagunçar o meu Windows instalar muito. Embora o wiki do Arch seja muito detalhado e informativo, as instruções para o que eu quero parecem divididas entre artigos diferentes e não sei como combiná-las corretamente. Por exemplo, o Guia do Iniciante tem instruções muito interessantes para criar uma tabela de partições, mas não menciona criptografia . A página criptografia explica a criptografia, mas não explica como fazer com que o GRUB funcione com ela.

Especificamente, estou confuso sobre:

• Eu entendo que com LUKS e criptografia de disco completo, /boot deve ser descriptografado para que possa inicializar e me fornecer o prompt de chave de descriptografia, enquanto tudo o mais pode estar no LVM / LUKS. Pode este /boot estar em sda ?
• Tenho que instalar e configurar o GRUB do zero (ou seja, executar fixmbr do Windows para reverter para um estado de inicialização somente do Windows e, em seguida, adicionar o GRUB a partir dele)? Como eu faço isso? Existe uma maneira de apenas apontar meu GRUB existente para o /boot não criptografado e ter o Arch cuidando das coisas de lá?
• Qual deve ser o tamanho de /boot ?
• Existe uma maneira fácil e padrão de realizar o que eu quero?

Ou para resumir minha pergunta: Como instalo o Arch para que ele esteja em uma unidade criptografada e inicialize ao lado do Windows 7, quando o computador já contém outra instalação (não criptografada) do Linux, que desejo excluir?