есть такой хороший софт TrueCrypt. Основное назначение - шифрование данных, но с помощью него можно создать файл-контейнер любого объема или же использовать целиком винчестер или раздел под контейнер. Так вот, при монтировании есть опция "mount as read only", т.е. есть вариант почитать фак и дополнительно погуглить в поисках удобного решения.
Как я себе это представляю: пишется небольшой батничек, который монтирует volume только для чтения. Возможно, все гораздо проще, я пользуюсь этой программой по прямому назначению и не вникал в ненужные мне функции.
А если доверенное лицо присутствует при каждой установке винта в систему, то вообще галочку 'read only' можно ставить вручную.
ЗЫ: Для самого быстрого доступа к данным криптуем образ самым простеньким алгоритмом (там есть тесты скорости чтения/записи)
______________
только что глянул, в настройках есть галочка монтировать только для чтения
т.е. делаете автономный носитель (прога поможет), который будет содержать экзешник для открытия образа и сам образ - и вуаля
