Quando você diz a um programa de criação de imagens como o Macrium Reflect para criar um backup incremental, como ele descobre quais clusters foram alterados no volume desde o último backup?
Por exemplo, ele analisa o layout do arquivo ou o diário USN? Ou usa o VSS de alguma forma?
Existe alguma possibilidade de estar incorreto? Por exemplo, se eu alterar a data do arquivo, será confundido? Ou se eu desfragmentar o disco, fazendo com que os arquivos sejam movidos sem alteração? Ou se eu desabilitar o diário da USN? etc.