# Scalpel
# Введение
Scalpel это программа, которая позволяет восстановить удаленные файлы.
Очень удобная программа, ведь у каждого случалась ситуация, когда нужно восстановить старые файлы
# Подготовка к работе
Первое что нужно сделать, это установить виртуальную машину, в моем случае VMare.
После этого нужно поставить на нее образ Parrot.
Данный образ можно скачать по данной ссылке https://parrotsec.org/download/
Сам образ в виртуальной машине выглядит так
Далее нужно установить сам скальпель, что бы его поставить, нужно в терминал ввести данную команду sudo *apt-get install scalpel*
Далее нужно создать папки, из которых мы и будем восстанавливать данные
Далее нам надо отредактировать скальпель.
Для этого нужно написать команду */etc/scalpel/scalpel.conf*
Далее, нам надо расскоментировать данную строку с форматом txt
# Работа со Scalpel
Теперь, после всех настроек мы можем приступить к сканированию основного диска
Нужно ввести данную комманду *sudo scalpel /dev/sda -o /home/parrotu/Desktop/*
Первая часть команды - откуда, вторая - куда будут сохранены данные.
После этого будет такая картина

И После нам будет доступен такой результат

# Восстановление файлов с флешки
Подключаем флешку к виртуальной машине
Находим путь к флешке через комманду *sudo fdisk -l*

Далее вводим данную комманду
*sudo scalpel /dev/sdb -o /home/computer/Desktop/Scalpelflash*
После работы программы мы можем увидеть данную картину

# Востановление файлов с дополнительного раздела
Для начала нам нужно поставить утилиту Gparted
Поставить ее можно через команду
sudo apt-get install Gparted
После этого, нужно открыть и настроить данную утилиту, для этого нужно написать комманду
gparted. Так выглядит данная программа

После работы по восстановлению файлов из другого раздела диска, мы можем увидеть результат
# Вывод
В данной практической работе мы научились востанавливать файлы разных форматов и разных разделов диска с помощью утилиты Scalpel.