Te recomiendo clonar el disco y trabajar sobre la imagen como primer paso.
Un programa que puedo recomendar para analizar archivos borrados es @ctive
uneraser me ha dado muy buenos resultados tanto en forensics como en data
recovery.
Saludos.

Luis Emilio Alvarado Day
Gaming Technology Development
R...

[ more ]