Не знаю точно, может что сейчас и изменилось, но лет 8 назад нашли единственный приемлемый вариант - свой формат CD. То бишь - бутовая загрузка os с диска, затем загрузка рабочей оболочки со встроенным декодером. Над форматом диска извращались как могли - лишь бы ничего похожего на fat/fat32, hpfs, ntfs и т. д. не было похоже. Вроде получилось, заказчик был доволен
Вообще, есть два золотых правила:
1. стоимость взлома не должна превышать стоимость добываемой информации;
2. стоимость защиты не должна превышать стоимость защищаемой информации.
Есть, конечно же, исключения из этих правил, но относятся они скорее к маниакально-параноидальной шизофрении.