---
title: Практическая работа №2 - Scalpel
tags: Компьютерная экспертиза
---

# Практическая работа №2: Scalpel

Выполнил: Старокурцев Юрий Дмитриевич

# О программе
> Scalpel – это программа с открытым исходным кодом для восстановления файлов используя базу данных заголовков, колонтитулов. Может восстанавливать с образов дисков или устройств с сырыми блоками, заголовки и колонтитулы устанавливаются пользователем. Программа используется не только для восстановления файлов, но и цифровых криминалистических исследований.

## Подготовка ParrotOS
>- Для обновления списков пакетов:
> `sudo apt update`
>

## Установка

> - Для установки Scalpel нам нужно в терминал ввести данную команду
> `sudo apt-get install scalpel`

## Создание папок и файлов
> Создаем папки с названием First и Second на рабочем столе для восстановления в них файлов с основного и с съемного накопителя.

# Настройка Scalpel
> Для настройки конфига Scalpel вводим в терминал
>`nano /etc/scalpel/scalpel.conf`
>
> Далее убираем # напротив нужных форматов (в нашем случае это txt, jpg, pdf, doc), для того чтобы их раскомментировать
> 
>
## Восстановление файлов из директорий
> - После установки мы можем приступить к сканированию
Нужно ввести комманду `sudo scalpel /dev/sda1 -o /home/S1lenix/Desktop/first -v`
Первая часть команды - откуда, вторая - куда будут сохранены данные.
>Комментарий `-o` указывает директорию, в которую будут сохраняться восстановленные файлы.
>Комментарий `-v` для визуализации процесса восстановления данных.
> - После ввода команды запустится процедура восстановления файлов, в итоге они отобразятся на рабочем столе (в папке /home/S1lenix/Desktop/first)

>Было восстановлено 1842 файла за 181 секунду. Восстановленые файлы мы можем увидеть в папке first

## Восстановление файлов с съемных носителей
>- Меняем настройки виртуальной машины
> 
>- Подключаем флеш носитель
> 
> 

> - Находим путь к флешке через комманду `sudo fdisk -l`
> - Далее вводим комманду
`sudo scalpel /dev/sda5 -o /home/S1lenix/Desktop/second -v`
> - После ввода команды запустится процедура восстановления файлов, но у меня не хватило места в виртуальной машине для восстаовления
> 

# Вывод
> В данной практической работе мы научились пользоваться программой Scalpel в ParrotOS. С помощью данной программы мы восстановили файлы с основного раздела и с съемного носителя.