Primeiro, você deve parar de usar a unidade ou a partição.
Em seguida, faça o login a partir de outra partição ou de um disco ativo e tenha uma unidade flash extra à mão para transferir os dados perdidos para.
Finalmente, você pode usar o photorec para recuperar diferentes tipos de arquivos. Para instalar, execute os seguintes comandos:
sudo apt-get update
sudo apt-get install testdisk
Em seguida, execute o seguinte comando para iniciar o photorec:
photorec
Para mais informações sobre como usar, execute:
man photorec
Nota: use o USB para armazenar os arquivos recuperados. Não use a unidade que você está recuperando para armazenar arquivos recuperados.
Outras ferramentas para pesquisar (que não usei):
ext4magic - recupera arquivos apagados de partições ext3 ou ext4
autópsia - interface gráfica para o SleuthKit
bisturi - Um escultor de arquivos frugal e de alto desempenho
sleuthkit - ferramentas para análise forense em dados de volume e de sistema de arquivos
Para uma lista completa, execute o seguinte comando:
apt-cache search forensics