Ein Truecrypt-Container wird am Einfachsten sein. Erstell einen ausreichend großen Container und pack da deinen Kram rein. Den Container benennst du dann unauffällig/abschreckend (system32.dll oder so
, die Endung spielt bei TC ja keine Rolle). Und bei Bedarf startest du dann TC und mountest den Container. Wenn deine Freundin nicht danach sucht (und sie eh nicht großartig IT-bedarft ist), wird sie das nicht finden.