Для LEGACY, не UEFI:
1) создать раздел на флешке любым удобным способом, например fdisk/cfdisk
2) пометить раздел как загрузочный (bootable)
3) флешку отформатировать в fat32, vfat, ext2 (mkfs.vfat/mkfs.ext2)
4) смонтировать флешку в /mnt
mount /dev/[раздел флешки/sdc1] /mnt
4) скопировать данные из /boot с жесткого диска на флешку
5) размонтировать /mnt
umount /mnt
6) смонтировать в /boot
7) Для надежности - выполнить
grub-mkconfig -o /boot/grub/grub.cfg
8) поправить /etc/fstab, указав что флешку необходимо монтировать в /boot
Подробнее о шифровании LUKS рекомендую читать:
https://access.redhat.com/documentation/ru-ru/red_...