Nessa dica rápida vou apresentar o AccessGain um driver de uso Forense  capaz de transpassar (bypassar) restrições NTFS.

AccessGain

Download AccessGain

Usage:

Carregar o Driver

fltmc load AgainDriver

Montar unidade com NTFs

fltmc attach AgainDriver X:

Ao término do uso desmontar unidade.

fltmc detach AgainDriver X: