---
# System prepended metadata

title: Scalpel

---

# Scalpel
 Scalpel — профессиональная утилита для восстановления файлов по их заголовкам, окончаниям и внутренним структурам, основанная на коде Foremost. Позволяет восстанавливать файлы размером больше 4 Гб. 
 Многие компьютеры стирают файлы не полностью, и многие из них удается восстановить с помощью специальных инструментов даже через значительное время после очистки корзины. Один из таких инструментов, одинаково любимый и гуру техподдержки, и правоохранительными органами, называется Scalpel. 
 ## Подготовка
 Первым делом откроем терминал с утилитой:
 ![](https://i.imgur.com/EQjWToN.png)
Затем создать директорию, в которой в последующем будут добавляться восстановленные файлы:
![](https://i.imgur.com/jvbfHFx.png)
## Восстановление с основного раздела
Для востановления в файле scalpel.conf необходимо раскоментировать расширения, которые требуется восстановить: jpg, doc, pdf, txt. 
![](https://i.imgur.com/2Myi2uu.png)
Вводим команду для начала восстановления с основного раздела в папку restore_1:
![](https://i.imgur.com/TYwoscu.png)
Восстановленные файлы:
![](https://i.imgur.com/T70AJvs.png)

![](https://i.imgur.com/JedNyqr.png)

## Восстановление с флеш-носителя 
На флеш-носителе заранее были удалены файлы,выполняем восстановление:
![](https://i.imgur.com/UyyAv8l.png)

![](https://i.imgur.com/HtIIeXK.png)

![](https://i.imgur.com/aZHFJXJ.png)

## Восстановление с дополнительного раздела
Для начала создадим дополнительный раздел с помощью GParted:
![](https://i.imgur.com/Hilv2Si.png)
Затем вернёмся в scalpel.conf и добавим расширения CDR, DSS, MDB, PDB, SYS.
![](https://i.imgur.com/MiGZx0I.png)
Начнём восстановление:
![](https://i.imgur.com/zlPWqxr.png)

![](https://i.imgur.com/RLcJ8pA.png)

## Вывод
В данной практической работе были изучены методы восстановления информации с цифровых носителей при помощи утилиты Scalpel.
