# Scalpel
Scalpel — профессиональная утилита для восстановления файлов по их заголовкам, окончаниям и внутренним структурам, основанная на коде Foremost. Позволяет восстанавливать файлы размером больше 4 Гб.
Для работы с утилитой воспользуемся дистрибутивом parrot linux, в котором scalpel предустановлен.

Первым делом создадим директорию, в которую будем восстанавливать файлы.

## Восстановление из основного раздела
Перед восстановлением файлов необходимо настроить файл scalpel.conf, указав в нем типы файлов для восстановления. Для этого воспользуемся следующей командой и раскомментируем нужные нам расширения.


После этого определим основной раздел при помощи команды lsblk и запустим восстановление файлов из него.


Флаг -o позволяет указать папку в которую восстановятся файлы -v запустит восстановление с визуализацией.


Результат восстановления из основного раздела


## Восстановление из flash носителя
Чтобы установить имя flash устройства воспользуемся командой lsblk. Видим, что флеш устройство определено как sdb. Запускаем команду для восстановления файлов из flash носителя.

Команда для восстановления данных из flash носителя.


Результат выполнения команды.


## Восстановление из дополнительного раздела

Перед восстановлением из дополнительного раздела нужно добавить в scalpel.conf следующие расширения:
CDR, DSS, MDB, PDB, SYS.

Команда для восстановления данных из нового раздела.


Результат выполнения команды.