Parece que a sintaxe precisa ser ntfsundelete [options] device . Então, seu exemplo deve ser assim:
sudo ntfsundelete -v -S 300m-20g -p 100 -o /mnt/bigboy/ntfsundelete/ /dev/sda1
Isso funcionou para mim, embora eu não tenha especificado a saída -o . Eu apenas deixo os dados no diretório em que eu estava atualmente.