Sie sind paranoid mit dieser 'Klon'-Referenz. Wie @pacey erwähnt, hat dies mit Ihren Wiederherstellungspunkten zu tun. Ich persönlich deaktiviere einfach die Windows-Wiederherstellung (hatte nie die Notwendigkeit gehabt, sie zu benutzen und habe Probleme mit Viren usw. gehört, die darin gespeichert wurden).
Deaktivieren Sie den Wiederherstellungspunkt http://support.microsoft.com/kb/310405
Das Mitnehmen einer 'Kopie' Ihrer Festplatte könnte auch ohne Protokolleinträge erfolgen, da dies ein Klon Ihrer Festplatte wäre (ala Norton Ghost). Dies ist jedoch nicht der Fall, sondern ein einfacher Protokollfehler.