# **Scalpel - Практическая работа 2**
Винников Алексей Валерьевич БСБО-06-19
Scalpel — профессиональная утилита для восстановления файлов по их заголовкам, окончаниям и внутренним структурам.Многие компьютеры стирают файлы не полностью, и многие из них удается восстановить с помощью специальных инструментов даже через значительное время после очистки корзины. Одним из таких инструментов и является Scalpel.
# **Настройка утилиты**
Для начала работы с утилитой Scalpel следует изменить конфигурационный файл, а именно в нем раскомментировать строки расширений файлов, которые мы хотим чтобы утилита нашла
nano /etc/scalpel/scalpel.conf
В нашем случае будем восстанавливать файлы png,jpg, txt, docx, pdf
# **Восстановление файлов с основного раздела Linux**
С помощью команды gparted узнаем каталог с разделом нашего диска.
Проверить диски lsblk

Для запуска утилиты воспользуемся командой sudo scalpel /dev/sda1 -o /home/alex/parrot -v

Во время работы Scalpel проверяет заголовки файлов и при совпадении восстанавливает их
В результате работы утилиты были восстановлены ряд файлов, указанных на скриншотах



# **Восстановление файлов с внешнего флеш носителя**
С помощью команд ls /dev/sd* и lsblk узнаем каталог с разделом нашей флешки.

Ранее на флешке присутствовали следующие файлы:

Для запуска утилиты воспользуемся командой sudo scalpel /dev/sdb1 -o /home/alex/parrot -v

# **Восстановление файлов с созданного раздела**
C помощью утилиты gparted монтируем новый раздел диска
Затем командой
sudo mount /dev/sda5 /home/alex/Razdel
монтируем раздел в директорию

С помощью команды sudo cp -r /‘Документы’/1.jpg Razdel копируем картинку в новый раздел

Затем удаляем ее с помощью команды rm и запускаем утилиту

Работу выполнил Винников А.В