В любом случае диск "в природе" дефрагментируется. А в скрытом томе фрагментации "свободного" пространства не будет: в конце (я ошибся, именно в конце, как вы указали, а не в начале) будет большой объем свободного места и ни одного файла, ни одного фрагмента. Конечно, это все очень косвенно. Однако, в купе с тем, что вас уже подозревают, раз на вас вышли, это может быть лишним стимулом для дальнейшей разработки. Чтобы скрытый том не выглядел подозрительно, под фейковые данные надо выделять достаточно много места. Иначе, если у вас 100 гб диск, и на нем один файл 1 гб строго в первом гигабайте, это будет вполне шито белыми нитками. Фактически, чем больший процент данных занимает фейк и чем чаще вы этим пользуетесь, тем все выглядит правдоподобнее. Это может еще сработать в случае малого объема данных, но если у вас, скажем, куча исходных кодов, база данных имейлов и т. д., затраты на действительно правдоподобный скрытый том, вероятно, не стоят свечь.