system volume information...
C:\System Volume Information
https://ru.wikipedia.org/wiki/%D0%92...B5%D0%BC%D1%8B
С каталогом System Volume Information можно работать с Linux Live CD
Даже если system volume information были удалены то Windows сразу не удаляет данные, а только помечает их как удалённые.
И с Linux Live CD их видно:
http://forum.esetnod32.ru/forum8/topic737/
---------
А затирать спец. утилитами десятки гигов. данных это история долгая и заметно влияющая на работу PC.
Злоумышленники вряд ли это будут делать.
Для эффективного затирания/уничтожения требуется несколько циклов перезаписи данных.