Door johanw: Door Bitwiper: Wat mij betreft is het een fabeltje dat het onmogelijk zou zijn om hidden truecrypt partities te vinden; kwestie van de schijf afzoeken (sector voor sector) naar gebieden met een hoge entropie. Dat heeft geen zin, bij elk beetje encryptie zijn alle bits niet van random te onderscheiden en TrueCrypt vult een leeg volume ook met random bits aan. Alles dat niet gebruikt is met nullen padden zou wel heel dom zijn .Klopt, wat ik bedoelde te zeggen is dat een forensisch onderzoeker verschillen zal kunnen vinden tussen een harde schijf afkomstig uit een PC waarop geen versleuteling is toegepast, en eentje afkomstig uit een PC waar versleutelde stukken met een minimale grootte op voorkomen (en dat heb je al snel bij veel foto's en zeker bij films). Oftewel, met redelijke zekerheid kan worden vastgesteld of iemand wel of geen (heimelijke) versleuteling gebruikt voor een deel van z'n schijf. Als je nog geen verdachte bent, hoeft een quick scan van je schijf (checken partitietabel en ...