Recovery do windows

[Julio Malliotti]

Pessoal, boa noite.

estou com um cenário um pouco estranho e preciso da ajuda de vocês, acredito que alguém já tenha passado por isso.

 

Estou com um cliente, onde o mesmo alega que simplesmente perdeu tudo que tinha, fotos, documentos, etc. Segundo ele, disse que apareceu uma mensagem e deixou rodando e no dia seguinte o computador estava travado e desligou e ligou novamente. Bom, até então não sei o que aconteceu, pois realmente a explicação está bem confusa e infelizmente eu não estava perto para ver o que de fato ocorreu. Mas, me chama a atenção que os diretórios do C:\ estão todos criados com data de 12/02/2016. O que me parece é que o usuario clicou em algo que acabou fazendo o recovery do windows e assim perdendo tudo.

 

A pergunta é: tem alguma forma de identificar algo parecido ?

 

 

[Ricardov]

Pesquise no Visualizador de Eventos do Windows e também arquivos de logs na pasta Windows e subpastas.

[Visitante]

Parece que foi feita uma instalação, resta saber que tipo foi. Pode ter sido a Recuperação de Fábrica, ou uma instalação em cima da anterior, se foi este o caso talvez tenha uma pasta chamada Windows.old no C que seria o backup da instalação anterior e ali estariam os arquivos pessoais.

Se não tiver o Windows.old voce terá que tentar recuperar a partição anterior com programas específicos para isso como o TestDisk.