$DATA属性のサイズ

MFTレコード内にデータが保存される場合に、$DATA属性のサイズと実データサイズとが不一致になるケースがあり謎な現象となっていました。意図的にスラックを作成するテストをしていた M 氏により発見されたので M 現象と名付けられたのですが、$DATA の属性長だけでなくて論理的なサイズも確認しないと混じってしまうかもという注意点でしょうかね。