Ещё нужно помнить что NTFS это очень своеобразная файловая система, помимо файлов в ней есть ещё и "потоки данных".
Для чего придуманы эти потоки никто понять не может, это только в MS видимо знают.
Самое смешное что к потокам данных NTFS нельзя стандартными инструментами получить доступ!
Собственно стандартных инструментов для работы с ними и нет!
Тем не менее в этих "потоках" сама операционная система хранит информацию и места на диске они могут занимать приличное.
Кстати, вирусы очень любят в этих "потоках" скрываться.