[mountfield]

Я сам такие контейнеры не создавал, но для верности 4.3 гб, хотя можно и поэкспериментировать.
Если файл относительно небольшой, то его легко скрыть, а файл размером 1-4гб уже сложно скрыть, кстати, можно создавать внутри контейнера второй контейнер.
Сидеть в интернете с открытым контейнером опасно, но и отключившись от сети тоже рискуешь. Исходи всегда из того, что у тебя в системе сидит троян, который видит все, что видишь ты. Но это имеет смысл, если у тебя действительно довольно серьезная информация, а не просто картинки для взрослых, ради такой ерунды я бы точно не стал демонтировать диск во время работы в сети.