Je vois parfaitement où tu veux en venir spectro
Le fait que ces deux fichiers soient identiques dans leur contenu mais différents dans leur taille rend ton hypothèse plausible.

Par contre, avec des logs comme Apache ou Isobuster, il est possible de vérifier si les fichiers enregistrés dans la TOC sont bien présents pysiquement. Et c'est le cas, j'ai déjà essayé. Par contre, rien ne dit que ce sont pas des dummy uniquement là pour bouffer de la place.