# Практическая работа_2 Scalpel
## Введение
Scalpel — профессиональная утилита для восстановления файлов по их заголовкам, окончаниям и внутренним структурам, основанная на коде Foremost. Позволяет восстанавливать файлы размером больше 4 Гб. В дистрибутиве имеется уже готовая версия для Windows. Поддерживает FATx, NTFS, ext2/3, HFS+.
Многие компьютеры стирают файлы не полностью, и многие из них удается восстановить с помощью специальных инструментов даже через значительное время после очистки корзины. Одним из таких инструментов является Scalpel.
## Работа со Scalpel
В начале создадим в директории пользователя 3 папки для восстановленных файлов


Затем требуется изменить конфигурационный файл утилиты, а именно раскомментировать строки с теми форматами файлов, которые мы будем восстанавливать. С помощью следующей команды заходим в конфигурацию и убираем комментарии со строк с форматами pdf, doc, jpg, txt:
> nano /etc/scalpel/scalpel.conf






## Восстановление данных с основного раздела
Восстановление файлов производится при помощи следующей команды:
>sudo scalpel /dev/sda1 -o /home/vladimir/parrot_restore -v


Команда отработала, результат представлен на рисунках ниже




## Восстановление данных с флеш-носителя
Восстановление файлов производится при помощи следующей команды:
>sudo scalpel /dev/sdb1 -o /home/vladimir/parrot_restore_usb -v


Команда отработала, результат представлен на рисунках ниже




## Восстановление данных с дополнительного раздела
Дополнительный раздел создадим при помощи редактора Gparted


Затем вмонтируем получившийся раздел в основную директорию при помощи следующей команды:

>sudo mound /dev/sda5 /home/vladimir/test


Далее опять изменяем конфигурационный файл scalpel и добавляем заголовки следующих форматов


Восстановление данных производится при помощи команды
>sudo scalpel /dev/sda5 -o /home/vladimir/parrot_restore_2 -v

Результат представлен на рисунке ниже