Encontrei a resposta aqui:
link
A documentação relevante do SQL Server está aqui:
link
"Quando você desanexa ou anexa um banco de dados, o Mecanismo de Banco de Dados tenta personificar a conta do Windows da conexão que está executando a operação para garantir que a conta tenha permissão para acessar o banco de dados e os arquivos de log. Para contas de segurança mistas que usam logons do SQL Server, a representação pode falhar. "
Além disso, ele afirma claramente: "As permissões de acesso ao arquivo são definidas durante qualquer uma das seguintes operações do banco de dados: criação, anexação, desanexação, modificação para adicionar um novo arquivo, backup ou restauração."
Obviamente, preciso de RTFM, haha.