Odtworzenie aktywności programów sprzed tygodnia

Witam,
Niedawno ktoś grzebał w prywatnych i firmowych dokumentach na laptopie znajomego (jeden z pracowników). Sam już od dawna nie pracuję pod windowsem więc sam za bardzo pomóc mu nie umiem.
Jak na razie udało na się stwierdzić że komputer był włączony (mamy godzinę włączenia i wyłączenia, prawie pół godziny). O ile pamiętam to Windows 7 zapisuje (a przynajmniej tak zapowiadano) informacje nawet podłączonych pendrive'ach. Wiec powinno być zapisanych sporo informacji.
Jest jakiś sposób, aby odtworzyć to co było robione przez te pół godziny?

Powinno się przydać:
http://www.siis.org.pl/blog/urzadzenia-u...3-czesc-1/
http://www.siis.org.pl/blog/urzadzenia-u...3-czesc-2/

A co do aktywności systemu: Start - w pole wyszukiwania wpisz "podgląd zdarzeń". Wątpię żeby było jeszcze "coś" innego, ale jak znajdę edytuję posta.