Innanzitutto, cominci col fare un'immagine del disco fisso.
Così è sicura che i dati non possano essere modificati (lavorerà su quella).
Comunque le consiglio di non utilizzare il disco fisso; ogni volta che le scrive o salva files viene sovrascritta della memoria, che potrebbe contenere i suoi dati.
Quindi faccia un'immagine, la trasferisca su un'altro computer, e poi ci lavori su, o manualmente o con tool di analisi forense.
Se è fortunata può recuperarli.