Я все-таки проверил как мог - посмотрел наличие атрибута "сжатый" у файлов в теневой копии - его там нет.
gci -r $fldr | where {$_.attributes -eq "compressed"} | %{ $_.fullname }
Может, конечно, сжатие наступает по событию, но...
С учетом того, что они не рассматривали сжатие нтфс, выпиливая бэкап реестра, вероятность такого решения невелика. Понятно, что разные команды, но уровень мышления примерно один :)
сс
@dartraiden