Parece que a sintaxe precisa ser ntfsundelete [options] device
. Então, seu exemplo deve ser assim:
sudo ntfsundelete -v -S 300m-20g -p 100 -o /mnt/bigboy/ntfsundelete/ /dev/sda1
Isso funcionou para mim, embora eu não tenha especificado a saída -o
. Eu apenas deixo os dados no diretório em que eu estava atualmente.