Nie wszędzie tak jest. Paczki te nie są kompresowane ani szyfrowane. Jedyny ich problem to podpis cyfrowy. Być może kiedyś ktoś ten klucz znajdzie, nikt się tym po prostu do tej pory nie zajmował ponieważ kopia systemowa jest niemal bezużyteczna.
edit:
Aż z ciekawości zajrzałem do swojego backupu i coś mi się musiało pomylić. Jednak budowa jest inna niż pkg, a zawartość jest szyfrowana. W każdym razie to i tak bez znaczenia nie znając klucza/kluczy.