Como você tem espaço "não alocado" (e apenas um pedaço dele), contanto que você exclua apenas uma partição , sugiro usar o GParted (ou seu editor de partições preferido) para crie uma nova partição consumindo todo o espaço livre, montando-a somente leitura ( mount -o ro /dev/sdaX /mnt/
). Contanto que você o monte somente leitura, não perca mais dados.
Certifique-se de não formatar a partição acidentalmente no processo! Ou seja, escolher um tipo de sistema de arquivos no GParted fará com que ela formate a partição.