On je celkově problém i v tom, že v téhle konfiguraci je kernel/initrd na nešifrované partition a konfigurák zavaděče také. Takže ikdyž bude zavaděč nastavený tak, aby měl heslo, nefungovala na něm cmdline a podobně, tak stejně stačí ten disk vyndat, překonfigurovat to a do toho shellu se dostanu úplně stejně. Jenom je to o něco více práce...