mount -o remount,ro /dev/partition
еще можно сделать бекап
3)Запуск
dd bs=4M if=/dev/partition of=partition.backup
2)Переходим в каталог куда восстанавливать файлы это должен быть другой раздел
extundelete /dev/sdXY --restore-file абсолютный путь к файлу
Чем раньше перемонтировать раздел для чтения чем больше шансов восстановить файлы.
Я восстанавливал с корневого раздела на рабочей системе без перемонтирования для чтения.
Можно так же восстанавливать содержимое каталогов опция : --restore-directory
Можно так же восстанавливать содержимое каталогов опция : --restore-directory