S tím zjišťováním, zda existuje hidden část to IMHO záleží i na tom, jaký je poměr mezi fake a hidden. Pokud to bude 1:1, jako na obrázku nahoře - je přítomnost hidden části po zaplnění fake pravděpodobnější (pokud nesedí velikost kontejneru a toho, co je v něm). Bude-li ale poměr třeba 50:1 (hidden bude malinká část kontejneru/particie), bude takové odhalení skoro nemožné.

Nebo si to vysvětluju blbě? Trochu nerozumím tomuhle: ...že vysledovat přítomnost skrytý lze pouze cíleným sledováním disku(něco zapisuje na část,kde nic není). Já si právě myslím, že je tomu naopak: budu zapisovat do fake části, až ji kompletně zaplním. Pak porovnám velikost kontejneru a fake dat - pokud to nebude sedět, je tohle signál o hidden části?