---
# System prepended metadata

title: Untitled

---

 Scalpel
 
 Scalpel - это утилита командной строки, которая для восстановления удаленных данных с образа, раздела или всего диска использует метод под названием "выеразание файлов". Скальпель работает почти с любым типом данных. 
 Scalpel основан на прежнем инструменте восстановления данных Foremost, который был разработан для расследований правоохранительных органов. Как и его предшественник, Скальпель использует выделение однородных массивов данных для простого восстановления данных.
Этот метод включает использование встроенной базы данных заголовков и окончаний для конкретных типов файлов, таких как изображений PNG или файлов PDF. Заголовки и окончания состоят из строк байтов, предсказуемо отстоящих от начала, и файлы можно извлекать или вырезать прямо из образов дисков, не затрагивая имеющуюся файловую систему. Scalpel создан, чтобы делать это гораздо эффективнее, чем Foremost.
 
 Ниже приведен процесс восстановления файлов.
 
*для начала меняем конфиг командой nano etc/scalpel/scalpel.conf*
 
![](https://i.imgur.com/QE6xg4q.png)
![](https://i.imgur.com/840DQTB.png)
![](https://i.imgur.com/cP5WTVP.png)
![](https://i.imgur.com/7lGnwlo.png)

*восстанавливаем данные с основного раздлела в директорию /home/recover1. команда sudo scalpel /dev/sda1 -o /home/recover1 -v*

![](https://i.imgur.com/od4XiG4.png)

*результат*

![](https://i.imgur.com/XkNcIFU.png)

![](https://i.imgur.com/eGBd09b.png)

*для следующего шага нам понадобится разделить диск, создам новый раздел*

![](https://i.imgur.com/9DTLQRV.png)

*меняем конфиг той же командой, доабвляем новые типы файлов*

![](https://i.imgur.com/QrYX0MT.png)

*команда sudo scalpel /dev/sda2 -o /home/recover2 -v*

![](https://i.imgur.com/ycAYWAe.png)

*с флешки не получилось*