Здравствуйте. Создал в /boot заголовок, ключ. Зашифровал с их использованием /dev/sda , /boot это /dev/sdb1. Создал новый хук encrypt2 по инструкции.
В mkinitcpio.conf:
Modules=(loop ext4) Files=(/boot/header.img /boot/keyfile.bin) Хуки по инструкции
В /etc/default/grub
cryptdevice=/dev/disk/by-id(/dev/sda)/I'd:enc:header cryptkey=ext4:/boot/keyfile.bin
При загрузке пишет про keyfile, а потом что не может найти /dev/lvm/root.