Файл с сидом как правило небольшой, в NTFS есть особенность что небольшие файлы записываются в MFT, который в свою очередь продублирован в начале и середине раздела.
Если помните имя файла - там после имени идёт содержимое потому что это равноправные атрибуты