Вот грубая идея, чтобы вы начали:
- Создайте (пустую) файловую систему, максимально похожую на ту, которая была засорена. Я думаю, что сделать его такого же размера, вероятно, довольно важно; попытайтесь воспроизвести как можно больше других параметров, которые вы можете запомнить, восстановить или восстановить.
- Оцените, сколько файловой системы было перезаписано; допустим, это было 3 ГБ.
- Сделайте копию своего образа и перезапишите первые 3 ГБ первыми 3 ГБ пустой файловой системы.
- Посмотрите, какой прогресс вы можете сделать на этом гибридном изображении.
Сначала я собирался предложить вам использовать debugfs, но потом вспомнил, что он поддерживает только файловые системы ext2 / ext3 / ext4. Но посмотрите, сможете ли вы найти инструменты, которые обрабатывают тип вашей файловой системы. Попробуйте поискать «компьютерные инструменты судебной экспертизы».