sda
é a unidade inteira, você deve usar sda5
, pois esta parece ser sua partição do sistema operacional. Então, se você modificar o seu comando para
sudo extundelete --restore-all --after $(date -d "-2 hours" +%s) /dev/sda5
deve funcionar como você espera.