Как я могу запустить программу с ограниченными правами

Криминалистические инструменты, которые будет использовать компания по восстановлению, могут включать EnCase Forensic, которая, вероятно, является ведущей утилитой для криминалистического восстановления данных. EnCase берет образ диска, восстанавливает необработанные данные, а затем делает довольно разумные предположения о том, какие блоки формируют какие файлы.

Здесь все еще есть ограничения, поэтому часть данных, скорее всего, придется обрабатывать вручную.

На машине с Windows у вас, скорее всего, есть копия таблицы основных файлов. К сожалению, в ext4 ее нет, но вы можете сделать разумные предположения на основе временных меток инодов и других метаданных.