Odtworzenie aktywności programów sprzed tygodnia

Witam,
Niedawno ktoś grzebał w prywatnych i firmowych dokumentach na laptopie znajomego (jeden z pracowników). Sam już od dawna nie pracuję pod windowsem więc sam za bardzo pomóc mu nie umiem.
Jak na razie udało na się stwierdzić że komputer był włączony (mamy godzinę włączenia i wyłączenia, prawie pół godziny). O ile pamiętam to Windows 7 zapisuje (a przynajmniej tak zapowiadano) informacje nawet podłączonych pendrive'ach. Wiec powinno być zapisanych sporo informacji.
Jest jakiś sposób, aby odtworzyć to co było robione przez te pół godziny?