# Practice 2 (Scalpel)

Для выпольнение практической работы 2 необходимо устоновить Parrot
Установка Parrot
`https://www.parrotsec.org/`

### Scalpel
Scalpel — это утилита командной строки, которая для восстановления удаленных данных с образа, раздела или всего диска использует метод под названием «вырезание файлов (file carving)». В этой статье мы попробуем овладеть его основами.

#### Step 1: Установка scalpel на parrot
`sudo apt-get install scalpel`

#### Step 2: Открываем Scalpel

#### Step 3: Настроика файл scalpel.conf

#### Step 4: удалаем "#" на файле scalpel.conf (pdf,jpg,txt,docs)

Для сканирование диска необходимо использоать команды
`sudo fdisk -l`

#### Step 5: Восстановление данных с основного раздела
Для сканирования диска надо будет использовать sudo, но анализировать образы дисков можно и из учетной записи обычного пользователя. Это занимает некоторое время, зависящее от размера тома и количества файлов.
Основным синтаксисом команды для scalpel является:
`sudo scalpel /dev/sdb1 -o /home/akr/usb_try/ -v`

#### Результаты :