Você pode verificar no visualizador de eventos do Windows
Dentro dos registros do sistema > Sistema, você pode procurar todas as ocorrências de identificação de evento: 6006 (Isto é para quando o computador está sendo desligado).
6005 e 6009 são para o computador iniciando o backup.