# Практическая работа №2 # Scalpel ## Цель работы: * Изучить работу утилиты Scalpel (в дистрибутивах Parrot утилита должна быть предустановленна, если нет, то необходимо установить) * Восстановить данные pdf, doc, jpg, txt форматов с основного раздела Parrot linux в заранее созданную вами директорию * Восстановить данные pdf, doc, jpg, txt форматов с флеш-носителя в заранее созданную вами директорию * Восстановить данные pdf, doc, jpg, txt форматов с дополнительного раздела, который необходимо добавить в Parrot в заранее созданную вами директорию * Восстановить с дополнительного раздела следующие форматы: * CDR, DSS, MDB, PDB, SYS. (необходимо изменить файл конфигурации утилиты scalpel) ## Выполнение Для начала я изменила конфигурационный файл scalpel.conf. C помощью команды `sudo nano /etc/scalpel/scalpel.conf` перешла в него и расскомментировала те строчки, которые отвечают за восстановление таких расширений, как .jpg, .doc, .pdf и .txt. ![](https://i.imgur.com/p4gH61I.png) ### Восстановление с основного раздела Создала папку parrot_restore в директории /home/guzel, в котрую буду сохранять восстановленные файлы: ![](https://i.imgur.com/FYfnM1O.png) Далее использовала команду `sudo scalpel /dev/sda1 -o /home/guzel/parrot_restore -v`, где флаг -o указывает, куда восстановятся данные, а -v запускает восстановление в интерактивном режиме. ![](https://i.imgur.com/2e9DBNH.png) Файлы успешно восстановлены и их можно найти в указанной дериктории: ![](https://i.imgur.com/q16sTBv.png) ![](https://i.imgur.com/kgQPIc2.png) ![](https://i.imgur.com/ccceeof.png) ![](https://i.imgur.com/U1bLcS7.png) ![](https://i.imgur.com/Zsb82lw.png) ### Восстановление с флэш-носителя Для восстановления файлов с флеш-носителя я создала папку restore_flash и использовала указанную ниже команду: ![](https://i.imgur.com/xawhcec.png) Файлы успешно восстановились: ![](https://i.imgur.com/lN1FaxG.png) ![](https://i.imgur.com/8S8b9kK.png) ### Восстановление с дополнительного раздела Для создания дополнительного раздела я использовала утилиту GParted, также расширила на 5Гб выделяемую памаять на Parrot в VMWare. ![](https://i.imgur.com/XdZqc4J.png) Далее создала точку монтирования для того, чтобы получить к разделу доступ. ![](https://i.imgur.com/UTf202x.png) Далее для восстановления файлов форматов CDR, DSS, SYS, MDB, PDB, добавила следующие строчки в конфигурационный файл: ![](https://i.imgur.com/3c1j0RF.png) Создала папку new_restore и использовала команду ниже для того, чтобы восстановить файлы с дополнительного раздела в неё. ![](https://i.imgur.com/r0BtfBh.png) Восстановление прошло успешно ![](https://i.imgur.com/oF1JdNM.png) Ниже представлены файлы, которые удалось восстановить: ![](https://i.imgur.com/VGPIUuT.png) ## Заключение В данной практической работе была изучена утилита Scalpel, способы восстановления информации с различных носителей.