# Scalpel Scalpel — профессиональная утилита для восстановления файлов по их заголовкам, окончаниям и внутренним структурам, основанная на коде Foremost. Позволяет восстанавливать файлы размером больше 4 Гб. Многие компьютеры стирают файлы не полностью, и многие из них удается восстановить с помощью специальных инструментов даже через значительное время после очистки корзины. Один из таких инструментов, одинаково любимый и гуру техподдержки, и правоохранительными органами, называется Scalpel. ## Подготовка Первым делом откроем терминал с утилитой: ![](https://i.imgur.com/EQjWToN.png) Затем создать директорию, в которой в последующем будут добавляться восстановленные файлы: ![](https://i.imgur.com/jvbfHFx.png) ## Восстановление с основного раздела Для востановления в файле scalpel.conf необходимо раскоментировать расширения, которые требуется восстановить: jpg, doc, pdf, txt. ![](https://i.imgur.com/2Myi2uu.png) Вводим команду для начала восстановления с основного раздела в папку restore_1: ![](https://i.imgur.com/TYwoscu.png) Восстановленные файлы: ![](https://i.imgur.com/T70AJvs.png) ![](https://i.imgur.com/JedNyqr.png) ## Восстановление с флеш-носителя На флеш-носителе заранее были удалены файлы,выполняем восстановление: ![](https://i.imgur.com/UyyAv8l.png) ![](https://i.imgur.com/HtIIeXK.png) ![](https://i.imgur.com/aZHFJXJ.png) ## Восстановление с дополнительного раздела Для начала создадим дополнительный раздел с помощью GParted: ![](https://i.imgur.com/Hilv2Si.png) Затем вернёмся в scalpel.conf и добавим расширения CDR, DSS, MDB, PDB, SYS. ![](https://i.imgur.com/MiGZx0I.png) Начнём восстановление: ![](https://i.imgur.com/zlPWqxr.png) ![](https://i.imgur.com/RLcJ8pA.png) ## Вывод В данной практической работе были изучены методы восстановления информации с цифровых носителей при помощи утилиты Scalpel.