Debian 9 был установлен на шифрованный раздел следующим образом: в шифрованном разделе LVM, в нём корень и раздел подкачки, /boot на отдельном разделе и не зашифрован. Делалось это при установке, из штатного установщика. Потом понадобилось установить на компьютер windows (по работе). Чтобы восстановить grub, я сделал следующее: загрузился с системы установленной на внешний HDD (подключенный по USB), расшифровал корень примонтировал в /mnt, а /boot примонтировал в /mnt/boot. после этого я выполнил следущие команды:
sudo grub-install --root-directory=/mnt /dev/sda
и
sudo update-grub --output=/mnt/boot/grub/grub.cfg
После чего в загрузче отображается следущее:

и ОС не грузится:

какие конфиги (и как) нужно редактировать, чтобы всё работало как после установки (включил, ввёл пароль шифрования, залогинился, работаешь)?
P.S Прошу прощения за качество фото, лучше не мог