---
# System prepended metadata

title: '**Scalpel - Практическая работа 2**'

---

# **Scalpel - Практическая работа 2**
Винников Алексей Валерьевич БСБО-06-19
Scalpel — профессиональная утилита для восстановления файлов по их заголовкам, окончаниям и внутренним структурам.Многие компьютеры стирают файлы не полностью, и многие из них удается восстановить с помощью специальных инструментов даже через значительное время после очистки корзины. Одним из таких инструментов и является Scalpel.
# **Настройка утилиты**
Для начала работы с утилитой Scalpel следует изменить конфигурационный файл, а именно в нем раскомментировать строки расширений файлов, которые мы хотим чтобы утилита нашла
nano /etc/scalpel/scalpel.conf
![](https://i.imgur.com/qZHyF3r.png)
В нашем случае будем восстанавливать файлы png,jpg, txt, docx, pdf
# **Восстановление файлов с основного раздела Linux**
С помощью команды gparted узнаем каталог с разделом нашего диска.
Проверить диски lsblk

Для запуска утилиты воспользуемся командой sudo scalpel /dev/sda1 -o /home/alex/parrot -v

Во время работы Scalpel проверяет заголовки файлов и при совпадении восстанавливает их![](https://i.imgur.com/JofSm5t.png)
В результате работы утилиты были восстановлены ряд файлов, указанных на скриншотах
![](https://i.imgur.com/2gRv7Wr.png)

![](https://i.imgur.com/Bv7xSRA.png)

![](https://i.imgur.com/VXfhXvf.png)

# **Восстановление файлов с внешнего флеш носителя**
С помощью команд ls /dev/sd* и lsblk узнаем каталог с разделом нашей флешки.

Ранее на флешке присутствовали следующие файлы:
![](https://i.imgur.com/Uif9OLI.png)


Для запуска утилиты воспользуемся командой sudo scalpel /dev/sdb1 -o /home/alex/parrot -v

![](https://i.imgur.com/wRHKTr3.png)
# **Восстановление файлов с созданного раздела**
C помощью утилиты gparted монтируем новый раздел диска
![](https://i.imgur.com/oonXIi4.png)
Затем командой
sudo mount /dev/sda5 /home/alex/Razdel
монтируем раздел в директорию

С помощью команды sudo cp -r /‘Документы’/1.jpg Razdel копируем картинку в новый раздел

Затем удаляем ее с помощью команды rm и запускаем утилиту

Работу выполнил Винников А.В
