Skryty oddil bez klice neprokazete. Statisticky se jedna o nahodne smeti, ktere se od zbytku kontajneru nelisi. Proto se ma cely kontajner naplnit po vytvoreni daty, ktera pak vymazete, aby pocatecni obsah kontajneru byl opravdu nahodny.
Mohl byste snad leda usuzovat podle nejakeho magnetickeho opotrebeni jednotlivych stop na disku, to by ale uz chtelo sakra experta. A u SSD disku by se to asi delalo jeste hure, kdyz se tam dela wear leveling a tezko kdy kdo zjisti, kam ktere bloky patrily do kontajneru vcera.
Teoreticky ano. Ale zkuste si vytvorit treba kontejner Truecryptu a podivat se do nej fileviewerem. Ja tam kdysi zretelne videl opakujici se vzorce. Takze s tou nahodnosti prave vytvoreneho kontejneru to bude asi ponekud slabsi. Tusim, ze v docu k FreeOTFE se z tohoto duvodu prave doporucuje naplneni jakymikoliv daty nez kontajner zacnete pouzivat. Jinak vam nikdo nezaruci, ze se vam v tom nebude stourat nejaky machr na statistiku, ktery vam pak rekne, ze tam mate skryty oddil a SiS to z vas pak nekde ve sklepe vymlati.
Ja tam kdysi zretelne videl opakujici se vzorce.
Možno nejaká stará verzia. Náhodnosť by mala byť zabezpečená pri "formátovaní" oddielu v sprievodcovi vytvárania oddielu. Najjednoduchšie a naistejšie by malo byť mazanie špeciálnymi aplikáciami, ktoré obsah mnohonásobne prepisujú náhodnými a špeciálnymi hodnotami.
To nemusi byt starou verzi, ale treba tim, ze vam hapruje generator nahodnych cisel. Me jednou treba na Knopixu na jednom stroji nechodil urandom, jak jsem zjistil, kdyz jsem se z nej pokousel opravit lilo.
Teoreticky by asi data v inicializovanem kontejneru mela byt nahodna, ale jak vidite, muze nastat situace, kdy nejsou. Cili je ve vasem zajmu budto provest statistickou analyzu a zjistit, jestli nahodna jsou nebo pouzit zmineny postup zaplneni daty a jejich nasledneho vymazani. Muzete se tez zkusit spolehnout na to, ze vse probehne, jak ma, kopirovanim dat se nezatezovat a doufat, ze vas CIA nedostane jenom proto, ze jste byl liny.