Da mesma forma que o Backup do Windows pode. Qualquer processo que tenha o direito Fazer backup de arquivos e diretórios do Windows pode ativar esse direito, o que efetivamente ignora as permissões do sistema de arquivos.
Se, como administrador, eu remover todas as permissões de uma pasta - e definir o proprietário para outro usuário no Active Directory, não poderei copiar essa pasta pelo Explorer para outra pasta / unidade ou servidor, etc.
Como é que o robocopy pode? Por exemplo - este comando:
start robocopy "F:\NoPerm" "G:\Test" /MIR /COPYALL /ZB /W:1 /R:1 /LOG:F:\Test.txt /TEE
Onde não há permissões atribuídas a ninguém em F:\NoPerm , mas o Robocopy ainda pode ler conteúdo e copiar arquivos e permissões para G:\Test