Часто советуют использовать схему luks -> lvm, в том числе по ней есть мануалы. Только они нагло врут - потому что по-умолчанию выбирается luks2, который не поддерживает Grub, который тоже везде по-умолчанию. Поэтому возникла неприятная ситуация (упомянул в своём опросе): https://www.linux.org.ru/polls/polls/16048740?cid=16048748
Ъ:
… А ещё Grub не дружил с luks2 -> lvm, о чём в манах написали так, что заметно только после возникновения проблемы. Хотя, возможно, маны как всегда врут и он дружит с модулем sd-encrypt, потому что с encrypt аналогичным образом не завёлся и systemd-boot (оба пытались сначала поднять lvm).
Хочется где-то опубликовать найденное решение, но чтоб сильно не напрягаться.