> Есть смысл пользоваться ddrescue в комплексе с partclone.* и ddru_ntfs* для создания
> файла битовой карты по занятому месту (чтоб не читать весь диск)

Я не занимаюсь DR профессионально. Немного системной магии случается по дружбе, для знакомых. Поэтому обычно для подубитых линуксные ФС.

> и примерного анализа (в случае NTFS) полученных логов, что прочлось, что нет.

Как по мне пусть виндохомяки идут в лабу к спецам и платят более другие деньги. Мне проблемы виндовых ФС не интересны, как и проприетарные инструменты.

> в замонтированном образе (если ФС не пострадала, а только файлы) или
> после пофайлового восстановления при помощи, например, r-studio.

Мне пох. Для линуксоидов могу посоветовать юзать btrfs и нахаляву вытаскивать файло "btrfs restore" если все зашло так далеко. Там аналог утилей такого плана - часть тулкита ФС. Без гадской проприетари и левых утилит. Еще и чексумы, сразу видно что побито. А на однодисковой ФС еще и две копии метаданных по дефолту. Что очень повышает шансы достать файло если бэд под важные метаданные попал.

Кстати для храрения образов btrfs тоже рулит, можно cp --reflink создать рабочую копию образа которая весит почти ничего. И измываться над ней. А если не получилось - ну, стереть и попробовать еще раз. Не трогая полученный с таким трудом оригинал образа. И таки забавно когда у меня пяток образов "якобы по терабайту" на винче 2Тб :).