С трудом представляю, как можно незаметно "взять поиграть" диск из моего рабочего или домашнего компьютера.
А если он попадет в чужие руки и я буду об этом знать, то уж потрачу час на переустановку системы. Не винда же, чтобы день конопатиться. Винда и Хакинтош у меня в виртуалках, к контейнеру они имеют доступ только через общую папку, когда он примонтирован.
Ну, и будем реалистами: органам мои данные без надобности, а конкурентам слабо сорганизовать такую схему. Можно не параноить.

> соответственно, контейнер остается открыт всем желающим?

Контейнер - да, он лежит в корне рабочего раздела, копия - в корне рабочей флешки.
Открыт? С чего бы? Я его смонтировал - поработал - отмонтировал. Желающие идут лесом.
И делаю я это довольно нечасто, кстати. В неподходящих местах - никогда.