Bazz, nem lehet ez magának a mentőszoftvernek valami metaadatja ami valami bug miatt a file elejére íródott vissza? Vagy a mentést végző softwarenek volt egy filerendszer hookja ami ezt elfedte (de az nagyon rút lenne).