Eu tive algum software mal-intencionado ou mal escrito executando o equivalente a CTRL + A - > SHIFT + DEL na minha unidade C: logo após a reinicialização requerida pela instalação do driver. Todos os arquivos que não estavam em execução e não tinham sido protegidos pelo sistema foram excluídos. O registro parece ser a maior parte OK porque todas as chaves que lidam com autoruns & software instalado estão em vigor.
Apesar de ter experimentado alguns outros momentos omfg-my-hard-drive-is-empty, eu ainda não uso o Windows Backup. Embora, felizmente, a reinicialização tenha sido causada por uma instalação de driver (esse é o principal suspeito, por sinal), então tenho um ponto de restauração e uma imagem de cópia de sombra completa do disco algumas horas mais antigas que o incidente.
Eu tentei simplesmente copiar os dados da cópia de sombra para a unidade ao vivo. Isso ocorreu principalmente sem problemas (exceto arquivos de sistema bloqueados). Dessa forma, restaurei todos os dados que não são de software. O problema é que ainda sinto falta da maioria das configurações do sistema, bem como pelo menos do MS Office (na verdade, mais da metade do conteúdo do Menu Iniciar não está aparecendo, apesar de estar fisicamente presente em \Program Data\Microsoft\Windows\Start Menu\ ).
Estou pensando em extrair a cópia de sombra em uma unidade externa, copiando tudo, exceto os arquivos de sistema óbvios (o que for necessário para restauração) em C: usando um utilitário de cópia baseado em VSS e executando a Restauração do sistema para fazer Certifique-se de que o Windows reconheça as configurações sobrescritas.
Isso funcionará? Ou existe um software que possa "recriar a imagem" de uma unidade usando os dados da cópia de sombra?
Em termos de ferramentas disponíveis, tenho o Windows 8 Consumer Preview instalado nesta máquina. Pensei em usá-lo para fazer restauração "externa", mas depois minha pesquisa revelou o "bom" fato de que "restaurar versões anteriores" haviam sido removidas do novo sistema operacional.
Eu também tenho um arquivo UBCD4Win rotulado como v3.5 (baseado em WinXP SP3), uma distribuição personalizada do Windows 7 SP1 carregada em uma unidade flash inicializável e o conjunto completo de utilitários da SysInternals (que eu já usei procure por processos suspeitos nos dispositivos & ativos atualmente ativos.