Kryptera en mapp..

Onödigt att köpa krypterings program när det bäst är gratis.
http://www.truecrypt.org/

Som svar på dom två första frågorna. Ja du måste se till att windows inte indexerar den men kom också ihåg att dom program du använder för att behandla innehållet, t.ex word eller liknande ofta spara sökväg och filnamn så att filerna snabbare kan öppnas senare, de kan i vissa fall också spara en temporär kopia av filen i någon temp katalog.
Så beroende på hur känsligt materialet är så måste du vara försiktig i dina val av program för att titta på och behandla materialet.

TrueCrypt krypterar jättebra men du måste ju avkryptera för att faktiskt kunna titta på filerna och när du gjort det så kan alla program som du använder ha olika egenheter från att bara spara filnamnen till att spara kopior av filerna. Du får helt enkelt vara lite noggrann i ditt val av andra program.

När det gäller sökindexering är det inte ett stor problem då det kommer vara av som standard, du får bara se till att du inte slå på det av misstag.

Ja du måste dekryptera containern/disken/filen för att kunna se innehållet:)

Om du inte läst själv så kanske vi ska också säga att truecrypt "krypterar hela hårddisken". Inte sant men i sitt beteende fungerar det mer som det än att man bara "krypterar en mapp".

Problemet med mapparna är att något enkelt program kan inte "ta kontroll" över allt och garantera säkerheten. Mapparna är inget som filerna "ligger i", de snarare pekar ut var filer finns. Man kan ha samma fysiska (då menar jag sektorer på hårddisken) data (fil) representerad som olika filer, s.k. hårda länkar. En länk (som man normalt ser en fil) men man kan alltså ha flera. Detta gäller inte FAT-filsystem.
Det du ev. kan göra är att skapa en filbaserad truecryptbehållare, montera den som en enhet och sen om du vill ha den just i en annan mapp använda NTFS junction point att skapa en slags mapplänk till denna "virtuella" truecrypthårddisk. Just det sista som oroar mig lite om det fungerar att koppla ihop det eftersom det inte är en enhet som alltid finns där och om länken fungerar efter att man avmonterat och monterat truecryptbehållaren.

Men om du är riktigt paranoid så instämmer jag nog på att ha en virtuell dator, som du sparar i en truecrypt filbehållare. Det skulle väl vara om växlingsfilen får ner vad virtuella maskinen håller i RAM för att det ska komma ner okrypterat på hårddisken. Men vi talar om fragment då, inte hela filmen intakt. För scenariot med att bränna ut på skiva så gör en del (många?) bränningsprogram så att de skapar en skivavbildning först som sen bränns ut. Det tar upp mer hårddiskutrymme och om de missar/buggar ur så kan iso-filen rent av finns kvar. Bara en scenario alltså.