я б так примерно и написАл...
тем более, я уверен, показанные на скриншоте выше данного фрагмента файлы будут иметь такую же структуру...
2) не путайте разделы и каталоги.
root
unallocated
orphan
это все виртуальные каталоги а не разделы
любой forensic soft чтоб быть в тренде должен созадавать кейсы

+ FTK imager показал Вам служебные области - слэк раздела и последний сектор раздела с копией бут-сектора.
Все это будет на каждом NTFS разделе.
кста, а что за софт на картинке с фрагментом?