Nur im Speicher, je nach Bedarf. Das Festplatten-Image bleibt vollständig auf der Festplatte verschlüsselt. Das Betriebssystem entschlüsselt nur Blöcke des Festplatten-Images, während sie von der Festplatte gelesen werden, und verschlüsselt diese Blöcke immer neu, bevor sie auf die Festplatte zurückgeschrieben werden.
Die Synchronisierungsaktivität, die Sie sehen, besteht darin, dass Teile des Festplatten-Images geändert werden, während es geöffnet ist (z. B. um die Zeiten des letzten Zugriffs, Ordneroptionen und ähnliche Metadaten zu aktualisieren). Dies kann vermieden werden, wenn das Festplatten-Image schreibgeschützt ist.