Desculpe, não há como levar menos de uma semana (ou talvez um mês) para restaurar arquivos como este.
-
Até onde eu sei - o hiberfil.sys está compactado e não está bem documentado. Há muito tempo atrás, havia uma ferramenta para ler o windows 2000 hiberfil.sys, foi chamado SandMan. Acho que isso não funcionará com o Windows 6.0 e superior.
-
Mesmo se você conseguir reproduzir a memória bruta que foi descartada no hiberfil.sys - não espere que você encontre o arquivo lá. A memória do processo será fragmentada, então você teria que colocar tudo junto para torná-lo "legível", como o despejo de memória do processo do Gerenciador de Tarefas. Que não é muito legível também.