В принципе как указал
Vadikan, нужно пробовать, чтоб было понятно с GUI:
1.Загрузиться с диска на Win7
cmd> vssadmin list shadows /for=[volume:]
где volume: нужный вам диск
2.можно привязать
Mklink /d C:\{test-shadow}
\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy3\
переменная взятая и вывода команды 1 поле Shadow Copy Volume
3.можно примонтировать к network shares
net share testshadow=\\.\HarddiskVolumeShadowCopy11\
Утилита для просмотра
http://www.shadowexplorer.com/downloads.html теневых копий.
Но вот реестр по моему лежит в Syscashe.hve - а его у вас как раз и нет, видимо точки восстановления были только по файлам, хотя транзакции по log есть, но по дате аж с февраля.