Scalpel

Scalpel - это утилита командной строки, которая для восстановления удаленных данных с образа, раздела или всего диска использует метод под названием "выеразание файлов". Скальпель работает почти с любым типом данных.
Scalpel основан на прежнем инструменте восстановления данных Foremost, который был разработан для расследований правоохранительных органов. Как и его предшественник, Скальпель использует выделение однородных массивов данных для простого восстановления данных.
Этот метод включает использование встроенной базы данных заголовков и окончаний для конкретных типов файлов, таких как изображений PNG или файлов PDF. Заголовки и окончания состоят из строк байтов, предсказуемо отстоящих от начала, и файлы можно извлекать или вырезать прямо из образов дисков, не затрагивая имеющуюся файловую систему. Scalpel создан, чтобы делать это гораздо эффективнее, чем Foremost.

Ниже приведен процесс восстановления файлов.

*для начала меняем конфиг командой nano etc/scalpel/scalpel.conf*


*восстанавливаем данные с основного раздлела в директорию /home/recover1. команда sudo scalpel /dev/sda1 -o /home/recover1 -v*


*результат*



*для следующего шага нам понадобится разделить диск, создам новый раздел*


*меняем конфиг той же командой, доабвляем новые типы файлов*


*команда sudo scalpel /dev/sda2 -o /home/recover2 -v*


*с флешки не получилось*