ハードリンクのリンク先

もう少し詳しく調べてみる必要がありますが・・・
ハードリンクを作成した場合でも、新たに MFT エントリが作成されるということではなく、リンク元となったファイルの MFT レコードに新しいファイル名（リンク）が追加されるということのようですね。（$FILE_NAME 属性でそれぞれの名前を管理しているんでしょうかね？）
データに対して複数のハードリンクが存在しても、MFT レコードは一つなので、EnCase（EFE)では一つしかファイルを表示してくれないようです...orz