Você tentou usar o TestDist ?
Após a ajuda, disse
Para recuperar uma partição de uma imagem de mídia ou reparar uma imagem do sistema de arquivos, execute
testdisk image.dd
para gravar uma imagem de disco brutatestdisk image.E01
para recuperar arquivos de uma imagem Encase EWFtestdisk 'image.*'
se a imagem do Encase estiver dividida em vários arquivos.
Então você pode tentar seguir esse caminho.
Você pode achar interessante: