---
# System prepended metadata

title: Scalpel

---

# Scalpel
> [name=Васильев В.О. БСБО-04-19]

Scalpel — профессиональная утилита для восстановления файлов по их заголовкам, окончаниям и внутренним структурам. Позволяет восстанавливать файлы размером больше 4 Гб.

Многие компьютеры стирают файлы не полностью, и многие из них удается восстановить с помощью специальных инструментов даже через значительное время после очистки корзины. Scalpel - один из таких инструментов.

## Восстановление с основного раздела диска
С основного раздела будут восстанавливаться файлы форматов *pdf, doc, jpg, txt*. Для этого необходимо раскомментировать нужные строки в файле конфигурации:

![](https://i.imgur.com/QL6awzj.png)

![](https://i.imgur.com/FMbnJwa.png)

![](https://i.imgur.com/8plngki.png)

![](https://i.imgur.com/Hvp3b6z.png)

![](https://i.imgur.com/5KjpGre.png)

Затем запускается восстановление в указанную папку (parrot_restore):

![](https://i.imgur.com/BhFskGX.png)

Восстановленные файлы:

![](https://i.imgur.com/D1Vchhc.png)

![](https://i.imgur.com/fseFycu.png)

![](https://i.imgur.com/sMP8FuN.png)

![](https://i.imgur.com/Dnq7GLQ.png)

![](https://i.imgur.com/PegXdrs.png)

## Восстановление с флеш-носителя

Запуск процесса восстановления:

![](https://i.imgur.com/7NPeSOs.png)

Восстановленные файлы:

![](https://i.imgur.com/OfRFA3e.png)

![](https://i.imgur.com/7dz8C3c.png)

![](https://i.imgur.com/1uEaKb1.png)

## Восстановление с дополнительного раздела диска:

С помощью программы GParted был создан дополнительный раздел:

![](https://i.imgur.com/eiSXGs0.png)

С дополнительного раздела также будут восстанавливаться файлы следующих форматов: *CDR, DSS, MDB, PDB, SYS.*

Для их восстановления необходимо обновить файл конфигурации:

![](https://i.imgur.com/uVxfeHW.png)

Необходимые данные для добавления в конфиг различных типов файлов можно найти тут:
https://github.com/machn1k/Scalpel-2.0/tree/master/conf
https://github.com/int0x80/anti-forensics/blob/main/scalpel.conf


Запуск процесса восстановления:

![](https://i.imgur.com/bPr5pG6.png)

Восстановленные файлы:

![](https://i.imgur.com/lZuGw3o.png)
---


