Спасибо за советы, но хотелось бы уточнить - на жестком вего 1 раздел с Linux Ubuntu (я не считаю swap), естественно отмонтировать его ниака не могу, а данные надо восстановить именно на нем.
Кстати, если следовать последней инструкции про Sleuth и Autopsy нужно вроде сначала создать образ носителя - вопрос как и чем это сделать из-под Linux? И поддерживает ли Sleuth Ext2 и Ext3 разделы?