Здравствуйте. Создал в /boot заголовок, ключ. Зашифровал с их использованием /dev/sda , /boot это /dev/sdb1. Создал новый хук encrypt2 по инструкции.

В mkinitcpio.conf:

Modules=(loop ext4) Files=(/boot/header.img /boot/keyfile.bin) Хуки по инструкции

В /etc/default/grub

cryptdevice=/dev/disk/by-id(/dev/sda)/I'd:enc:header cryptkey=ext4:/boot/keyfile.bin

При загрузке пишет про keyfile, а потом что не может найти /dev/lvm/root.