A criptografia de disco completo parou de inicializar alguns dias depois de adicionar um segundo disco

Descobriu-se que, ao adicionar um segundo disco, as letras da unidade mudaram. O disco que contém o sistema de arquivos raiz era /dev/sdaanterior, mas se tornou /dev/sdb. Isso tornou impossível para o sistema descriptografar a partição raiz.

Observe que o Grub estava bom, ele carregou o Kernel corretamente. Assim, todas as tentativas de reparar o sistema direcionado ao Grub estavam fadadas ao fracasso.

O shell que apresentou o erro foi um initramfs, não um BusyBox. Ele permite corrigir erros para que o processo de inicialização possa continuar. Uma seção dedicada nesta resposta explica como fazer isso.

Outra seção explica como corrigir permanentemente o problema.

Como corrigir temporariamente o problema eminitramfs

Na verdade é muito simples. Esta resposta tem mais alguns detalhes, mas as etapas relacionadas ao LVM não foram necessárias no meu caso.

O que impede o sistema de prosseguir com a inicialização é que o dispositivo que contém o sistema de arquivos raiz não pode ser encontrado. No meu caso foi isso /dev/mapper/ssd-root. Para que apareça, é necessário abrir manualmente a partição criptografada:

cryptsetup open /dev/sdb2 some-arbitrary-mapname

Depois disso, deve-se sair initramfs:

exit

Obviamente, deve-se usar o dispositivo que contém o sistema de arquivos raiz. Como nome do mapa, qualquer coisa pode ser usada. Pode-se usar o genérico sdb2_crypt, mas pode-se optar por usar um nome autodescritivo como ssd500-crypt.

Se alguém não usar o nome do mapa esperado, por exemplo sda2_crypt, será solicitado novamente uma senha algum tempo depois, novamente após um breve travamento. O nome do mapa esperado pode ser encontrado em /etc/crypttab.

Como corrigir permanentemente o problema

Para corrigir permanentemente o problema, o initramfs deve ser atualizado. A seguinte sequência de passos foi utilizada pelo autor:

1. Corrija o problema temporariamente em initramfs.
2. Altere o nome do mapa /etc/crypttabpara algo novo. Vale tudo, então pode-se usar um valor autodescritivo como ssd500-crypt.
3. sudo update-initramfs -ue reinicie
4. Novamente resolva temporariamente o problema em initramfs. No entanto, desta vez, o nome do mapa deve ser o usado na etapa (2).
5. sudo update-initramfs -ue reinicie

Possivelmente a etapa (1) pode ser omitida se o novo nome do mapa já tiver sido escolhido lá.