# Scalpel Scalpel — профессиональная утилита для восстановления файлов по их заголовкам, окончаниям и внутренним структурам, основанная на коде Foremost. Позволяет восстанавливать файлы размером больше 4 Гб. Многие компьютеры стирают файлы не полностью, и многие из них удается восстановить с помощью специальных инструментов даже через значительное время после очистки корзины. Один из таких инструментов, одинаково любимый и гуру техподдержки, и правоохранительными органами, называется Scalpel. ## Создание директорий Создадим несколько пустых директорий для последующей записи в них восстановленных данных: ![](https://i.imgur.com/zYn6hOn.png) ## Восстановление данных с диска Для востановления в файле scalpel.conf необходимо раскоментировать расширения, которые требуется восстановить: jpg, doc, pdf, txt. Вводим команду для восстановления данных с жесткого диска в созданную папку: ![](https://i.imgur.com/7X2g2FJ.png) ### Результат выполнения команды ![](https://i.imgur.com/wr3l87Y.png) ![](https://i.imgur.com/3C1c7dB.png) ## Восстановление данных с флеш-носителя Вводим команду для восстановления данных с флеш-носителя в созданную папку: ![](https://i.imgur.com/dnvxRTA.png) ### Результат выполнения команды ![](https://i.imgur.com/erbNvn5.png) ![](https://i.imgur.com/5wbGFT0.png ## Восстановление данных с дополнительного раздела Создадим дополнительный раздел с помощью GParted: ![](https://i.imgur.com/DVxptWc.png) Заполним раздел файлами, затем удалим их. Вводим команду для восстановления данных с дополнительного раздела в созданную папку: ![](https://i.imgur.com/8KGxVUw.png) ### Результат выполнения команды ![](https://i.imgur.com/kRsQ7cV.png) ![](https://i.imgur.com/QxfMBnV.png) ## Восстановление форматов CDR, DSS, MDB, PDB, SYS Изменяем конфигурационный файл Scalpel, дополнив его заголовками файлов .CDR, .DSS, .MDB, .PDB, .SYS: ![](https://i.imgur.com/2Hh14jG.png) Вводим команду для восстановления данных с дополнительного раздела в созданную папку: ![](https://i.imgur.com/9Tsry72.png) ### Результат выполнения команды ![](https://i.imgur.com/BhWnNsQ.png)