Столкнулся с новой проблемкой. Эмпирически установил, что размер MFT Record у меня 1024 байта. Попытался получить размер MFT Record программным путем, считал первый сектор логического диска. В нужных мне байтах лежит число "1". Если верить книге Брайана Кэрриэ "Криминалистический анализ файловых систем", это число "1" говорит о том, что размер MFT Record-a равен размеру кластера на диске, в моем случае 4096 байт, но никак не 1024 байта. Нестыковочка!) Поэтому созрел вопрос: Существует ли гарантированный/документированный способ определения размера MFT Record?