So wie sich das liest, braucht man mindestens Adminrechte, vielleicht sogar überhaupt nur über einen Treiber.
So, mal kurz installiert:
Den Nachweis bzgl. erforderlichen Rechte findest du als angehängtes Bild. Meine Theorie wäre, daß dort die MFT geparst und die Cluster ermittelt werden welche der Datei gehören und diese dann ggf. ungecacht geschrieben werden.