---
# System prepended metadata

title: Untitled

---

**Практическая работа №2
Работа Головлева А. Д.**

**Цель работы:**

1. Изучить работу утилиты Scalpel (в дистрибутивах Parrot утилита должна быть предустановленна, если нет, то необходимо установить) 
2. Восстановить данные pdf, doc, jpg, txt форматов с основного раздела Parrot linux в заранее созданную вами директорию 
3. Восстановить данные pdf, doc, jpg, txt форматов с флеш-носителя в заранее созданную вами директорию 
4. Восстановить данные pdf, doc, jpg, txt форматов с дополнительного раздела, который необходимо добавить в Parrot в заранее созданную вами директорию 
5. Восстановить с дополнительного раздела следующие форматы:CDR, DSS, MDB, PDB, SYS. (необходимо изменить файл конфигурации утилиты scalpel)

**Восставновление данных с основного раздела в заранее созданную папку.**

Запустим утилиту и создадим папку для вывода результатов
![](https://i.imgur.com/TnSi1Z5.png)

Расскоментим строки с нужными форматами в конфигурационном файле
![](https://i.imgur.com/LSWfKDC.png)

Введем команду lsblk чтобы понять какой диск нам нужен
![](https://i.imgur.com/C1IbqJG.png)

Работать будем с основным разделом. Предварительно загрузим различные сэмплы файлов и удалим их с жесткого диска.
![](https://i.imgur.com/oBfmEOn.png)

Запустим команду восстановления данных
![](https://i.imgur.com/2HIAToJ.png)
![](https://i.imgur.com/GmjhPzA.png)


Спустя некоторое время получим файлы в папке вывода
![](https://i.imgur.com/OMusJr1.png)
![](https://i.imgur.com/SHune3m.png)
![](https://i.imgur.com/aqJnB9u.png)

Какие-то файлы удачно восстановились, какие-то не открываются, много посторонних файлов. Наши PDF файлы восстановлены постранично

Восстановление файлов с дополнительного раздела

Создадим доп. раздел, используя утилиту GParted
![](https://i.imgur.com/rajodOv.png)
![](https://i.imgur.com/UMgsrwI.png)
![](https://i.imgur.com/C8eejr8.png)



Закинем туда файлы, а после подчистим
![](https://i.imgur.com/rd7I9Bq.png)

Теперь попробуем восстановить эти файлы
![](https://i.imgur.com/uBCW3wZ.png)
![](https://i.imgur.com/JbcxStk.png)


Результат
![](https://i.imgur.com/ABL10jW.png)
![](https://i.imgur.com/agd6yyQ.png)

Также необходимо изменить конфигурационный файл Scalpel, дополнив его заголовками файлов .CDR, .DSS, .MDB, .PDB, .SYS
![](https://i.imgur.com/QDvuYnE.png)

Теперь воспользуемся утилитой и получим такой вот результат
![](https://i.imgur.com/sXVQrxB.png)
![](https://i.imgur.com/kbTgOMA.png)



Как можно увидеть,тут все наши файлы, которые были подчищены