восстановить удаленные файлы, которые все еще находятся в памяти

Да, можете. Вам нужно сбросить (или использовать другой инструмент) всю память, а затем проанализировать ваш дамп с помощью volatile, чтобы восстановить файлы.

Вы даже можете восстановить файлы в оперативной памяти, которые использовались процессом, который был убит, пример здесь.

Если вы находитесь в виртуальной машине, вы делаете снимок вместо дампа, а затем также используете volatile.

Проще и более классически, если вы можете остановить действия на вашем жестком диске, вы можете сделать дамп всего диска и восстановить данные, например, с помощью R-studio.