普通に暗号化filesystemで大丈夫なはずなのだが、その存在がバレてしまうと
あらぬ疑いをかけられ、しかもパスワードも言わされてしまうだろう。

真に安全なのは、そもそもそこにデータがあることをわからせないことだ。

ufs上に "db.dat" や "swapfile" みたいな名前でディスクイメージを作り、
vnd + cgd filesystem で mount する等すれば、ほとんど気づかれないだろう。

ただしこれをmountさせるscriptを/etcなんかに残しておくのはNGだ。