Devi visualizzare anche i file protetti di sistema, sicuramente i 400mb sono utilizzati dai punti di ripristino; controlla la dimensione della catella System Volume Information.