Nessa dica rápida vou apresentar o AccessGain um driver de uso Forense capaz de transpassar (bypassar) restrições NTFS.
Download AccessGain
Usage:
Carregar o Driver
fltmc load AgainDriverMontar unidade com NTFs
fltmc attach AgainDriver X:Ao término do uso desmontar unidade.
fltmc detach AgainDriver X:https://youtu.be/CpabG9Aj00E