# Практическая работа №1. HxD
> Практическую работу выполнил студент БСБО-06-19 Муратов Кирилл

## **Введение**
HxD — это утилита командной строки, которая для восстановления удаленных данных с образа, раздела или всего диска использует метод под названием «вырезание файлов (file carving)». Позволяет восстанавливать файлы размером больше 4 Гб. В дистрибутиве имеется уже готовая версия для Windows. Поддерживает FATx, NTFS, ext2/3, HFS+.

## **Подготовка HxD**
Для работы с HxD его необходимо скачать. Чтобы это сделать зайдём на официальный сайт (https://mh-nexus.de/en/), перейти на страницу с доступными програмами и затем уже перейти на страницу HxD с доступными для скачивания версиями.


> Либо можно просто перейти по этой ссылке: https://mh-nexus.de/en/downloads.php?product=HxD20


В рамках практической работы выберим руссифицированную, **не** портативную версию:


После скачивания устанавливаем программу:
>Ничего особенного в установке нет, стандартная процедура установки Windows-программ. Всё принимаем и нажимаем "далее":




>После установки программа запускается с ярлыка или с HxD.exe файла в папке

## **Использование**
После запуска программы мы видим следующий пользовательский графический интерфейс (здесь и далее "GUI"):


С помощью GUI мы можем создать новый файл, либо открыть существующий, для этого нам необходимо использовать элементы GUI, либо горячии клавиши (здесь и далее "shortcuts")
>Например, для создания нового файла можно использовать CTRL+N, а для открытия существующего CTRL+O. Посмотреть соответствующие shorcuts можно наведя на нужные элементы GUI

**Новый файл:**

**Существующий файл (readme.txt из папки HxD):**

Кроме этого, имеется возможность просматривать hex значения hdd-накопителей и запущенных в данный момент приложений:

**Логический диск (C:)**

**Microsoft Word**

По всем файлам можно смотреть статистику "встречаемости" символов:

## **Вывод**

В ходе выполнения работы было произведенно успешное востановление данных разных форматов и с разных носителей при помощи Scalpel.