Alternativ die ganze Platte als eine große LUKS-Partition und darin mit LVM alle weiteren Partitionen (LV) ganz normal/unverschlüsselt.
Typischerweise mit kleiner extra /boot-Partition.
Hat hier schonmal jemand LUKS direkt von GRUB2 aus versucht?
http://www.coreboot.org/GRUB2#LUKS_disks_openning