---
# System prepended metadata

title: Scalpel

---

# Scalpel
# Введение
Scalpel это программа, которая позволяет восстановить удаленные файлы.
Очень удобная программа, ведь у каждого случалась ситуация, когда нужно восстановить старые файлы
# Подготовка к работе
Первое что нужно сделать, это установить виртуальную машину, в моем случае VMare.
После этого нужно поставить на нее образ Parrot. 
Данный образ можно скачать по данной ссылке https://parrotsec.org/download/
Сам образ в виртуальной машине выглядит так
![](https://i.imgur.com/Hb4mfDK.jpg)
Далее нужно установить сам скальпель, что бы его поставить, нужно в терминал ввести данную команду sudo *apt-get install scalpel*
Далее нужно создать папки, из которых мы и будем восстанавливать данные
![](https://i.imgur.com/IEZ4C8Q.png)
Далее нам надо отредактировать скальпель.
Для этого нужно написать команду */etc/scalpel/scalpel.conf*
![](https://i.imgur.com/T0cX8Gg.png)
Далее, нам надо расскоментировать данную строку с форматом txt
![](https://i.imgur.com/9pIBKw7.png)
# Работа со Scalpel
Теперь, после всех настроек мы можем приступить к сканированию основного диска
Нужно ввести данную комманду *sudo scalpel /dev/sda -o /home/parrotu/Desktop/*
Первая часть команды - откуда, вторая - куда будут сохранены данные.
После этого будет такая картина

![](https://i.imgur.com/UndDLPK.png)
И После нам будет доступен такой результат

![](https://i.imgur.com/6DggQZT.png)
# Восстановление файлов с флешки
Подключаем флешку к виртуальной машине
Находим путь к флешке через комманду *sudo fdisk -l*

![](https://i.imgur.com/ZHMRJoE.png)
Далее вводим данную комманду 
*sudo scalpel /dev/sdb -o /home/computer/Desktop/Scalpelflash*
После работы программы мы можем увидеть данную картину

![](https://i.imgur.com/Rics4pO.png)
# Востановление файлов с дополнительного раздела
Для начала нам нужно поставить утилиту Gparted
Поставить ее можно через команду 
sudo apt-get install Gparted
После этого, нужно открыть и настроить данную утилиту, для этого нужно написать комманду 
gparted. Так выглядит данная программа

![](https://i.imgur.com/eOLua6n.png)
После работы по восстановлению файлов из другого раздела диска, мы можем увидеть результат 
![](https://i.imgur.com/C7J7zIj.png)
# Вывод
В данной практической работе мы научились востанавливать файлы разных форматов и разных разделов диска с помощью утилиты Scalpel.