Скрытый раздел по своей сути полностью скрыт - он скрывается в свободном пространстве обычного "внешнего" зашифрованного раздела. Нет ни записи об этом, ни его размера, и вы можете получить к нему доступ, только указав собственный пароль.
Существует два способа монтирования внешнего зашифрованного раздела. Только своим собственным паролем или также сопровождается паролем скрытого раздела, чтобы сообщить системе о существовании скрытого раздела.
Если вы монтируете его без пароля скрытого раздела, система об этом ничего не знает, и нет никакого способа узнать, какие данные можно найти в свободном пространстве. Поскольку он не знает об этом, скрытые данные не защищены, и любые записи, сделанные в свободное пространство, потенциально перезаписывают скрытые данные. Вот незадача.
Если вы подключите его, указав также пароль скрытого раздела, система узнает, где находятся скрытые данные, и скрытые данные будут защищены. Это предотвращает любые перезаписи с ошибкой. Он не будет перемещать скрытые данные, чтобы избежать перезаписи, потому что это поставит под угрозу его безопасность - он только предотвратит перезапись с ошибкой записи (фактически также делая всю систему доступной только для чтения до перемонтирования).
Таким образом, при повседневном использовании вы должны всегда монтировать его с обоими паролями - но если вы вынуждены предоставить пароль, вы можете предоставить только обычный пароль, и не будет никакого способа узнать, что вы создали скрытый раздел тоже. Не существует огромного «hidden.dat» -файла или чего-то подобного, только свободное пространство, которое, если его исследовать, будет показывать случайные некогерентные байты.
Конечно, если вы используете скрытую область от ОС, которая сама по себе не работает в скрытом разделе, существует риск, что ОС или некоторые приложения, используемые для обработки данных, предадут существование или даже сохранят кэшированную копию. , файлов в скрытом разделе.
В вашем случае даже ОС будет находиться внутри скрытого раздела, создавая скрытую операционную систему. В этом случае нет никакого риска его компрометации. (Конечно, всегда есть риски извне системы, такие как блокировка клавиатуры, мониторинг скрытыми камерами, дистанционное наблюдение экстрасенсов, социальное проектирование шпионами, похищение инопланетянами и так далее ... но вы понимаете).
Вам также необходимо иметь операционную систему-ловушку в другом разделе (использующем внешний зашифрованный раздел для данных) для вероятного отрицания. Вам также нужно будет часто использовать приманку для нечувствительной работы, чтобы она не выглядела подозрительно. Так что да, я бы предположил, что размер может стать проблемой , поскольку запись в область данных (которая содержит скрытую операционную систему в свободном пространстве) имеет хорошие шансы на сбой (при столкновении со скрытыми данными), если не много действительно свободное пространство. Но я не знаком с использованием скрытых операционных систем, и вполне может быть некоторая контрмера для этого, о которой я не знаю.
Документация TrueCrypt содержит довольно много информации об этом, и ее стоит прочитать.
