俺の自論だけど、TrueCrypt使ってて一番ベターなのはデバイスごと暗号化だと思う。
でかいファイルがあれば不自然だし、隠しボリュームなんて本当に役に立つのかわからん。
デバイスごとなら、いざとなれば「このデバイスは乱数デバイスとして利用しています」という言い訳もある。
更新されるのも乱数の質を維持してるとでも言えるし。
パーティションで暗号化するのは運用に不便でない？持ち運べないし…