В этом вопросе речь идет только об обнаружении, а не о восстановлении.
Если записи в MFT удалялись стандартным способом - можно проанализировать содержимое стёртых файлов. Если содержимое представляет собой 100% стохастический мусор - применялись какие-то из перечисленных тобой методов.