O apoio de Windows não tem nenhuma segurança construída dentro. Preserva permissões. Se alguém agarrou essa lima e a restaurou em uma outra máquina, não poderiam IMEDIATAMENTE alcançar as limas - mas poderiam facilmente tomar a posse das limas e então não ter um problema alcançá-las.
Há o mais ligeiro das possibilidades que a lima foi cifrada no disco using a cifragem de NTFS, mas improvável (eu nunca encontrei qualquer um que é tentado mesmo usar a cifragem de NTFS - verific as propriedades da lima).
BKF é o nome de arquivo padrão criado para limas de NTBackup (apoio de Windows em 2000 e em 2003). BKS, se os saques da memória são as SELEÇÕES do que devia ser suportada (faz o sentido considerando que é tamanho).