Так и есть. А как физический диск может быть Debian trusted?
Ну например если на нём Release подписан Release.gpg, что гарантирует целостность Packages, что гарантирует целостность всех пакетов на диске.
Но вот оно почему-то не так - по вышеупомянутым "административным причинам".