**Практическая работа №2
Работа Головлева А. Д.**

**Цель работы:**

1. Изучить работу утилиты Scalpel (в дистрибутивах Parrot утилита должна быть предустановленна, если нет, то необходимо установить)
2. Восстановить данные pdf, doc, jpg, txt форматов с основного раздела Parrot linux в заранее созданную вами директорию
3. Восстановить данные pdf, doc, jpg, txt форматов с флеш-носителя в заранее созданную вами директорию
4. Восстановить данные pdf, doc, jpg, txt форматов с дополнительного раздела, который необходимо добавить в Parrot в заранее созданную вами директорию
5. Восстановить с дополнительного раздела следующие форматы:CDR, DSS, MDB, PDB, SYS. (необходимо изменить файл конфигурации утилиты scalpel)

**Восставновление данных с основного раздела в заранее созданную папку.**

Запустим утилиту и создадим папку для вывода результатов

Расскоментим строки с нужными форматами в конфигурационном файле

Введем команду lsblk чтобы понять какой диск нам нужен

Работать будем с основным разделом. Предварительно загрузим различные сэмплы файлов и удалим их с жесткого диска.

Запустим команду восстановления данных

Спустя некоторое время получим файлы в папке вывода

Какие-то файлы удачно восстановились, какие-то не открываются, много посторонних файлов. Наши PDF файлы восстановлены постранично

Восстановление файлов с дополнительного раздела

Создадим доп. раздел, используя утилиту GParted

Закинем туда файлы, а после подчистим

Теперь попробуем восстановить эти файлы

Результат

Также необходимо изменить конфигурационный файл Scalpel, дополнив его заголовками файлов .CDR, .DSS, .MDB, .PDB, .SYS

Теперь воспользуемся утилитой и получим такой вот результат

Как можно увидеть,тут все наши файлы, которые были подчищены