Leider muss ich mich jetzt mit dem Thema UEFI beschäftigen
Bisher haben alle meine UEFI Boards auch noch altmodisch gebootet. Müssen musst du insofern nichts.
> cryptsetup -c aes-xts-plain -y -s 512 luksFormat /dev/sda2
-plain ist veraltet nimm -plain64 (ist eh der Standard). -plain wiederholt sich nach 2TB und -plain64 hat keine Nachteile also nimmt man immer -plain64 für alles.
> und mit YES bestätige, wird bei mir nicht nach nem Passphrase gefragt.
Normalerweise ist der Grund daß man "yes" oder "Yes" aber eben nicht "YES" getippt hat.
Wird denn ein LUKS Header angelegt? Falls ja dann wars ein echo irgendwas | cryptsetup luksFormat und irgendwas ist dann die Passphrase. Oder vielleicht hast du einen alias auf cryptsetup?
Steht irgendwas in dmesg?