любая файловая система хранит две копии таблицы файлов, и когда они синхронизируются — вопрос реализации
убунта универсальная в вопросах файловой системы, скорее ставилось на то, из чего слепила

она мало жрёт, поэтому важное затёрто не было
эти два фактора - доступная теневая таблица файлов и дальнее размещение фоток дали вам возможность восстановить
после dd if=/dev/urandom of=/dev/sd? ничего не выживает
