> Zopakujme si výchozí situaci, cituji: "člověku, který chce komplet zašifrovat systém"
Vzdávám se a uznávám, že tohle jsem nedomyslel: pro člověka, který chce šifrovat prázdný adresář /dev a adresáře /bin a /lib, jejichž obsah je volně ke stažení, skutečně tahle metoda není vhodná :)
Pro takového člověka skutečně initrd bude nejspíš lepší variantou :)