Internt exakt hur djupfryst genom faronics arbete?

Jag tror i grunden är det en disken föraren att spärras anrop till NTFS MFT (master file table) och lagrar dem i fysiskt minne eller en cache på hårddisken.

Vilket betyder - något skrivs till disk - är nog faktiskt det efter en pånyttfödd, men kan inte hittas eftersom MFT har inga uppgifter om att det.