# Scalpel * Введение * Установка * Использование * Итог # Введение Scalpel — это утилита командной строки, которая для восстановления удаленных данных с образа, раздела или всего диска использует метод под названием «вырезание файлов (file carving)». # Использование Запускаем scalpel. ![](https://i.imgur.com/cAIs8ei.png) # Восстановление с диска Открываем терминал. Заранее создаем папку, куда будут восстанавливаться файлы Вводим команду sudo nano /etc/scalpel/scalpel.conf, для того, чтобы раскомментировать строки для работы с нужными форматами (txt, pdf, jpg, doc). ![](https://i.imgur.com/7UsKqJp.png) Затем вводим команду sudo scalpel /dev/sda/ -o /home/kali/restored_files, где: /dev/sda - диск, с которого производится восстановление данных опция -o указывает директорию, в которую будут сохраняться восстановленные файлы /home/kali/restored_files - место, в которое сохраняются восстановленные данные В папке restored_files (созданной для восстановленных файлов) появляются восстановленные файлы. **Результат восстановления файлов:** ![](https://i.imgur.com/Czj1MEz.png) # Восстановление с флешки Подключаем флешку, выбираем подключение к виртуальной машине(для этого олбязательно нужно включить совместимость usb 3.0 в настройках виртуалки): Далее выполняем команду sudo fdisk -l для того, чтоб узнать какой раздел выделен для нашей подключенной флешки и далее команду, которую мы вводили раньше, только уже указывается путь к флешке Затем создаем еще одну папку для файлов с флешки, а в терминале вводим команду sudo scalpel /dev/sdb1 -o /home/kali/restored_files **Процесс:** ![](https://i.imgur.com/vi9QyQa.png) **Получившийся результат:** ![](https://i.imgur.com/LYThwiG.png) # Итог В данной работе мы научились работать с утилитой Scalpel для восстановления удалённых данных с различных устройств.