Ciao a tutti,
scrivo per chiedervi consigli su come recuperare dati apparentemente violati da un hacker.

Notebook con windows XP lasciato acceso e connesso ad internet.
Al ritorno l'account utente era completamente svuotato di ogni dato.

Controllando i log di sistema ho dedotto che qualcuno ha violato il firewall di windows e l'antivirus introducendo nel sistema alcune chiavi di autenticazione che poi ha usato per prendere il controllo del sistema.

Controllando i dati dell'account utente risulta che l'account è nuovo, ed è dunque stato creato in sostituzione del precedente.

Tuttavia, analizzando l'occupazione del disco parrebbe che i vecchi dati siano ancora presenti nel computer, ma non sono riuscito a rintracciarli nemmeno entrando come Administrator in modalità provvisoria.

Se qualcuno mi sa suggerire un modo per scoprire eventuali utenti nascosti o altre strategie per recuperare i dati persi ve ne sarò molto grato.

Se avete bisogno di ulteriori chiarimenti o informazioni non esiterò a farvene avere.

Grazie dell'aiuto

Paolo