NTFSInfo – SysInternals
Utilice NTFSInfo para ver información detallada sobre los volúmenes NTFS, incluido el tamaño y la ubicación de la tabla maestra de archivos (MFT) y la zona MFT, así como los tamaños de los archivos de metadatos NTFS.
Ethical Hack Blog
MoveFile & PendMoves – SysInternals
Pendmoves vuelca el valor de cambio de nombre/eliminación pendiente y MoveFile permite mover y eliminar comandos para el próximo reinicio