Nedávno jsem to řešil také, ale protože jsem nechtěl grub, ale čistě EFI-stub, tak jsem nakonec zvolil HW šifrování. Prosím, netrolím, myslím to vážně -- má HW šifrování na Opal2 disku nějaké zásadnější nedostatky oproti LUKSu?
U hardwarového šifrování bylo v mnoha produktech prokázáno, že obsahuje chyby a je obtížně auditovatelné. Z hlediska uživatele může být velmi lákavé a pohodlné, ale já mu osobně nevěřím.