---
# System prepended metadata

title: Практическая работа №2

---

# Практическая работа №2
# Scalpel
## Цель работы:
* Изучить работу утилиты Scalpel (в дистрибутивах Parrot утилита должна быть предустановленна, если нет, то необходимо установить)
* Восстановить данные pdf, doc, jpg, txt форматов с основного раздела Parrot linux в заранее созданную вами директорию
* Восстановить данные pdf, doc, jpg, txt форматов с флеш-носителя в заранее созданную вами директорию
* Восстановить данные pdf, doc, jpg, txt форматов с дополнительного раздела, который необходимо добавить в Parrot в заранее созданную вами директорию
* Восстановить с дополнительного раздела следующие форматы:
* CDR, DSS, MDB, PDB, SYS. (необходимо изменить файл конфигурации утилиты scalpel)

## Выполнение

Для начала я изменила конфигурационный файл scalpel.conf. C помощью команды `sudo nano /etc/scalpel/scalpel.conf` перешла в него и расскомментировала те строчки, которые отвечают за восстановление таких расширений, как .jpg, .doc, .pdf и .txt. 

![](https://i.imgur.com/p4gH61I.png)

### Восстановление с основного раздела
 
 Создала папку parrot_restore в директории /home/guzel, в котрую буду сохранять восстановленные файлы:
![](https://i.imgur.com/FYfnM1O.png)

Далее использовала команду `sudo scalpel /dev/sda1 -o /home/guzel/parrot_restore -v`, где флаг -o указывает, куда восстановятся данные, а -v запускает восстановление в интерактивном режиме.

![](https://i.imgur.com/2e9DBNH.png)

Файлы успешно восстановлены и их можно найти в указанной дериктории:

![](https://i.imgur.com/q16sTBv.png)

![](https://i.imgur.com/kgQPIc2.png)

![](https://i.imgur.com/ccceeof.png)

![](https://i.imgur.com/U1bLcS7.png)

![](https://i.imgur.com/Zsb82lw.png)

### Восстановление с флэш-носителя

Для восстановления файлов с флеш-носителя я создала папку restore_flash и использовала указанную ниже команду:

![](https://i.imgur.com/xawhcec.png)

Файлы успешно восстановились:

![](https://i.imgur.com/lN1FaxG.png)

![](https://i.imgur.com/8S8b9kK.png)

### Восстановление с дополнительного раздела

Для создания дополнительного раздела я использовала утилиту GParted, также расширила на 5Гб выделяемую памаять на Parrot в VMWare.

![](https://i.imgur.com/XdZqc4J.png)


Далее создала точку монтирования для того, чтобы получить к разделу доступ.

![](https://i.imgur.com/UTf202x.png)

Далее для восстановления файлов форматов CDR, DSS, SYS, MDB, PDB, добавила следующие строчки в конфигурационный файл:

![](https://i.imgur.com/3c1j0RF.png)

Создала папку new_restore и использовала команду ниже для того, чтобы восстановить файлы с дополнительного раздела в неё.

![](https://i.imgur.com/r0BtfBh.png)

Восстановление прошло успешно

![](https://i.imgur.com/oF1JdNM.png)

Ниже представлены файлы, которые удалось восстановить:

![](https://i.imgur.com/VGPIUuT.png)

## Заключение 
В данной практической работе была изучена утилита Scalpel, способы восстановления информации с различных носителей.







