Encontrei este blog com um título postado: ntfsundelete - Excluindo arquivos NTFS e o exemplo a seguir:
$ sudo ntfsundelete /dev/sda2 -u -m '*.mp3' -p 100 -t 5m \
-d /media/externalExt3/undeleted
Você está usando sudo
quando executa seu comando?