Descobri que esses links estão relacionados ao seu problema, sem garantia:
É claro, e especialmente desde que você disse que precisa trabalhar com arquivos excluídos, você precisa copiar todo o conteúdo (em um nível de byte) antes de fazer qualquer análise forense sobre isso.