# Scalpel
> [name=Васильев В.О. БСБО-04-19]

Scalpel — профессиональная утилита для восстановления файлов по их заголовкам, окончаниям и внутренним структурам. Позволяет восстанавливать файлы размером больше 4 Гб.

Многие компьютеры стирают файлы не полностью, и многие из них удается восстановить с помощью специальных инструментов даже через значительное время после очистки корзины. Scalpel - один из таких инструментов.

## Восстановление с основного раздела диска
С основного раздела будут восстанавливаться файлы форматов *pdf, doc, jpg, txt*. Для этого необходимо раскомментировать нужные строки в файле конфигурации:






Затем запускается восстановление в указанную папку (parrot_restore):


Восстановленные файлы:






## Восстановление с флеш-носителя

Запуск процесса восстановления:


Восстановленные файлы:




## Восстановление с дополнительного раздела диска:

С помощью программы GParted был создан дополнительный раздел:


С дополнительного раздела также будут восстанавливаться файлы следующих форматов: *CDR, DSS, MDB, PDB, SYS.*

Для их восстановления необходимо обновить файл конфигурации:


Необходимые данные для добавления в конфиг различных типов файлов можно найти тут:
https://github.com/machn1k/Scalpel-2.0/tree/master/conf
https://github.com/int0x80/anti-forensics/blob/main/scalpel.conf

Запуск процесса восстановления:


Восстановленные файлы:

---