Просто мысли. Есть же программы для безвозвратного удаления файла, т.е. они пишут в те же кластеры где удаляемый файл. А если натравить процесс монитор на такую программу можно увидеть как она это делает? Может кто попробует и отпишется?

maytonОни записывают случайный шум по всей поверхности файла. Иногда несколько раз (10-100 раз для шпиономанов).

Уж не знаю откуда такие цифры выдумываете. По стандартам, например Гутманну - 35 раз, а по NSA - всего 7 раз.

кластеру файловой системы, вообще прямой доступ к диску это плохая идея. Микрософт ограничила прямой доступ к железу не просто так. Многие, даже считающие себя продвинутыми, даже не понимают, что пытаясь что-то перезаписать на диске и не обладая при этом монопольным доступом и не учитывая особенности ФС можно обрушить всю систему. И виноватым у таких будет кто угодно, кроме их самих, т.к. раньше прокатывало, а тут кирдык. Значит виноваты другие.
К примеру, можно не учесть размер кластера, посчитав его 4кБ, а ведь может быть и другой. Не учесть начальное смещение, а оно для НТФС разное по умолчанию в ХР и виста. Можно ошибочно проверять смещение по ОС, но можно установить висту(7) в раздел отформатированный в ХР. И т.д.
Кстати, даже микрософт не готова взять всю ответственность на себя и встраивает дефрагментатор не своего производства.