---
# System prepended metadata

title: Практическая работа_2 Scalpel

---

# Практическая работа_2 Scalpel


[ToC]

## Работа со scalpel

### Восстановление с диска

Вначале был отредактирован файл конфигурации Scalpel на восстановление .pdf, .doc, .jpg и .txt.
![](https://i.imgur.com/IaAmUwh.png)

Для конфигурации необходимо раскомментировать интересующие расширения файлов.
![](https://i.imgur.com/UnQJFH0.png)

Далее с помощью указанной команды начнется восстановление файлов в указануую директорию (она указывается после флага -o).
![](https://i.imgur.com/snWatx9.png)

Результат работы представлен на рисунках ниже.
![](https://i.imgur.com/cqJxsMD.png)

![](https://i.imgur.com/3KbLdP7.png)

![](https://i.imgur.com/WJBXWnz.png)

### Восстановление с флеш-носителя

Затем на флеш-носитель были добавлены, а потом удалены некоторые фотографии. 

![](https://i.imgur.com/aGZQu58.png)


После работы утилиты директория для восстановленных данных выглядит следующим образом:

![](https://i.imgur.com/MKaPcIo.png)

В результате работы восстановились не только эти фотографии, но и файлы типа .doc и .pdf.

### Восстановление с нового образа

В начале в файл scalpel.conf были добавлены следующие разширения файлов:

![](https://i.imgur.com/6NmYH4l.png)

После этого была создана директория parrot_restore_new_disk, в которую и будет совершено восстановление с нового образа.

![](https://i.imgur.com/6HEXnTb.png)

Результат работы scalpel представлен ниже 

![](https://i.imgur.com/7nLW8Wx.png)

![](https://i.imgur.com/3O9Dadk.png)

## Вывод
В данной практической работе была рассмотрена и изучена утилита для восстановления удаленных файлов scalpel.

## Автор 
Максимов Даниил Сергеевич
БСБО-04-19
