NTFSファイルシステムの「$MFT (Master File Table)」にあるレコードが削除された際、そのレコードはどのように扱われるか。

削除操作はメタデータのフラグ変更のみであるため、新しいファイルによって領域が再利用されるまでは、フォレンジックツールで復元可能である。