Загрузка с шифрованного LUKS раздела с получением ключа по сети
Задумка такая: есть два раздела, первый небольшой с базовой системой, второй шифрованный с полноценным дистрибутивом Linux. При запуске компьютера запускается система с первого раздела, подключается к серверу ключей, получает по сети ключ для монтирования диска (криптографию оставим пока), монтирует шифрованный раздел и передает управление ему.
Вопрос в том, как именно на практике передать управление на другой раздел. Допустим, моя система с первого раздела загрузилась и получила ключ для шифрованного LUKS раздела, как запустить систему с него? Надо сделать что-то вроде chroot для всей системы с подменой системного диска (initramfs пусть будет одинаковая). Или запустить grub с этого шифрованного раздела.
Спасибо.