Eine beliebige Anzahl von Ordnern mit allen Unterordnern, auch auf verschiedenen Laufwerken, können in eine verschlüsselte Containerdatei verschoben werden. Diese kann bei Bedarf mit Paßwort aktiviert werden. Diese Containerdatei wird als neues Laufwerk gemountet. Beim Verschieben der Daten wird zuerst kopiert, tritt dabei kein Fehler auf, werden die Originalordner gelöscht, bei der Richtung in den Container können die Daten mit dem Programm ERASER geschreddert werden. Mit automatisch generierten Hardlinks werden die in der Containerdatei gespeicherten Ordner in das PC-Dateisystem eingeblendet. In diesem Zustand kann mit den gespeicherten Daten ganz normal gearbeitet werden, die Ver/Entschlüsselung erfolgt On-the-fly, die Daten im Container bleiben immer verschlüsselt. Solange eine Anwendung auf die Verzeichnisse der Containerdatei zugreift, verhindert TrueCrypt das Schließen des Containers, es erscheint ein Hinweis und die Frage ob das Schließen erzwungen werden soll, ein unbeabsichtigtes Schließen ist daher nicht möglich. Die Containerdatei läßt sich zu einem beliebigen Zeitpunkt deaktivieren, damit werden alle Ordner unsichtbar, alle Daten liegen sicher verschlüsselt in der Containerdatei.

Das passiert auch automatisch wenn man den PC nach normalem Beenden oder einem Absturz neu hochfährt, die Containerdatei muß in jedem Fall neu gemountet werden, ein Vergessen der Aktivierung des Schutzes ist also ausgeschlossen. Da die Hardlinks einen Neustart überleben, wird automatisch bei der Installation der Autostart von DirCryptHide in die Registry eingetragen. Das Programm bleibt löscht die ungültigen Hardlinks und beendet sich sofort wieder. Der Speicherort der Containerdatei läßt sich nicht ermitteln. Nach dem Programmstart und der Eingabe des Paßwortes erscheint er im Programmfenster links oben. Der Verlust des Paßwortes bedeutet in jeden Fall auch den Verlust der Daten in der Containerdatei.