---
# System prepended metadata

title: Практическая работа_2 Scalpel

---

# Практическая работа_2 Scalpel
## Введение
Scalpel — профессиональная утилита для восстановления файлов по их заголовкам, окончаниям и внутренним структурам, основанная на коде Foremost. Позволяет восстанавливать файлы размером больше 4 Гб. В дистрибутиве имеется уже готовая версия для Windows. Поддерживает FATx, NTFS, ext2/3, HFS+.
Многие компьютеры стирают файлы не полностью, и многие из них удается восстановить с помощью специальных инструментов даже через значительное время после очистки корзины. Одним из таких инструментов является Scalpel.
## Работа со Scalpel
В начале создадим в директории пользователя 3 папки для восстановленных файлов

![](https://i.imgur.com/wIiEHyg.png)

Затем требуется изменить конфигурационный файл утилиты, а именно раскомментировать строки с теми форматами файлов, которые мы будем восстанавливать. С помощью следующей команды заходим в конфигурацию и убираем комментарии со строк с форматами pdf, doc, jpg, txt:
> nano /etc/scalpel/scalpel.conf

![](https://i.imgur.com/f4SnC6V.png)

![](https://i.imgur.com/yMjGLoj.png)

![](https://i.imgur.com/K7NgNrE.png)

![](https://i.imgur.com/dX42HvP.png)

![](https://i.imgur.com/Js5Uozk.png)

## Восстановление данных с основного раздела
Восстановление файлов производится при помощи следующей команды:
>sudo scalpel /dev/sda1 -o /home/vladimir/parrot_restore -v

![](https://i.imgur.com/NU18HwS.png)

Команда отработала, результат представлен на рисунках ниже 

![](https://i.imgur.com/U4FYwfM.png)

![](https://i.imgur.com/9uoB85Y.png)

![](https://i.imgur.com/awUdgsG.png)

## Восстановление данных с флеш-носителя
Восстановление файлов производится при помощи следующей команды:
>sudo scalpel /dev/sdb1 -o /home/vladimir/parrot_restore_usb -v

![](https://i.imgur.com/p1bYnct.png)

Команда отработала, результат представлен на рисунках ниже

![](https://i.imgur.com/yU7nKqg.png)

![](https://i.imgur.com/ziIpg8c.png)

![](https://i.imgur.com/v4Xyypy.png)

## Восстановление данных с дополнительного раздела
Дополнительный раздел создадим при помощи редактора Gparted

![](https://i.imgur.com/OV0dB1U.png)

Затем вмонтируем получившийся раздел в основную директорию при помощи следующей команды: 

>sudo mound /dev/sda5 /home/vladimir/test

![](https://i.imgur.com/V00eYBG.png)

Далее опять изменяем конфигурационный файл scalpel и добавляем заголовки следующих форматов

![](https://i.imgur.com/pHjPSMh.png)

Восстановление данных производится при помощи команды
>sudo scalpel /dev/sda5 -o /home/vladimir/parrot_restore_2 -v

Результат представлен на рисунке ниже

![](https://i.imgur.com/7OrkOoI.png)

