# Практическая работа_2 Scalpel [ToC] ## Работа со scalpel ### Восстановление с диска Вначале был отредактирован файл конфигурации Scalpel на восстановление .pdf, .doc, .jpg и .txt. ![](https://i.imgur.com/IaAmUwh.png) Для конфигурации необходимо раскомментировать интересующие расширения файлов. ![](https://i.imgur.com/UnQJFH0.png) Далее с помощью указанной команды начнется восстановление файлов в указануую директорию (она указывается после флага -o). ![](https://i.imgur.com/snWatx9.png) Результат работы представлен на рисунках ниже. ![](https://i.imgur.com/cqJxsMD.png) ![](https://i.imgur.com/3KbLdP7.png) ![](https://i.imgur.com/WJBXWnz.png) ### Восстановление с флеш-носителя Затем на флеш-носитель были добавлены, а потом удалены некоторые фотографии. ![](https://i.imgur.com/aGZQu58.png) После работы утилиты директория для восстановленных данных выглядит следующим образом: ![](https://i.imgur.com/MKaPcIo.png) В результате работы восстановились не только эти фотографии, но и файлы типа .doc и .pdf. ### Восстановление с нового образа В начале в файл scalpel.conf были добавлены следующие разширения файлов: ![](https://i.imgur.com/6NmYH4l.png) После этого была создана директория parrot_restore_new_disk, в которую и будет совершено восстановление с нового образа. ![](https://i.imgur.com/6HEXnTb.png) Результат работы scalpel представлен ниже ![](https://i.imgur.com/7nLW8Wx.png) ![](https://i.imgur.com/3O9Dadk.png) ## Вывод В данной практической работе была рассмотрена и изучена утилита для восстановления удаленных файлов scalpel. ## Автор Максимов Даниил Сергеевич БСБО-04-19