Vollständig verschlüsseltes System mit Alibi-System?

Wie hier beschrieben: https://gitlab.opensourceecology.de/flra/IT_Linux_Programmierung/-/blob/master/Linux.md#grundlegende-gedanken

ließe sich das Szenario wie folgt implementieren:

• Szenario A: Externe Boot Partition zum Booten und Entschlüsseln des eigentlichen Systems, sowie ein Alibisystem was direkt bootet wenn kein Stick eingesteckt wird?
• Szenario B: Ein Alibisystem was neben dem Hauptsystem auf die Eingabe einer bestimmten Passphrase startet (während die Eingabe einer anderen Passphrase das Hauptsystem startet)?