# Scalpel
> [name=Васильев В.О. БСБО-04-19]
Scalpel — профессиональная утилита для восстановления файлов по их заголовкам, окончаниям и внутренним структурам. Позволяет восстанавливать файлы размером больше 4 Гб.
Многие компьютеры стирают файлы не полностью, и многие из них удается восстановить с помощью специальных инструментов даже через значительное время после очистки корзины. Scalpel - один из таких инструментов.
## Восстановление с основного раздела диска
С основного раздела будут восстанавливаться файлы форматов *pdf, doc, jpg, txt*. Для этого необходимо раскомментировать нужные строки в файле конфигурации:





Затем запускается восстановление в указанную папку (parrot_restore):

Восстановленные файлы:





## Восстановление с флеш-носителя
Запуск процесса восстановления:

Восстановленные файлы:



## Восстановление с дополнительного раздела диска:
С помощью программы GParted был создан дополнительный раздел:

С дополнительного раздела также будут восстанавливаться файлы следующих форматов: *CDR, DSS, MDB, PDB, SYS.*
Для их восстановления необходимо обновить файл конфигурации:

Необходимые данные для добавления в конфиг различных типов файлов можно найти тут:
https://github.com/machn1k/Scalpel-2.0/tree/master/conf
https://github.com/int0x80/anti-forensics/blob/main/scalpel.conf
Запуск процесса восстановления:

Восстановленные файлы:

---