Восстановление потерянных данных с помощью scalpel на Linux

Scalpel  утилита на  написана на основе Foremost с открытым исходным кодом которое умеет  восстанавливать удаленную информацию, скальпель значительно более быстрый и эффективный, читает базу данных колонтитулов определений и экстрактов соответствующих файлов или фрагментов данных из набора графических файлов или файлов непосредственных устройств.

scalpel может восстанавливать файлы с FATx, NTFS, Ext2/3/4, HFS +, или «сырых разделов» (raw partitions).

scalpel имеет один единственный файл — инструмент системы. Программа доступна на Linux и Mac OS, но также может быть использована в Windows, хотя ее необходимо  скомпилировать.

Как установить scalpel  на Ubuntu 12.04/12.10/13.04/13.10/14.04 и Mint 13/14/15

Для установки скальпеля просто откройте терминал и введите следующую команду:

# sudo apt-get install scalpel

Установка scalpel в CentOS 5.x/6.x и Fedora 15/16/17/18/19 /

Для установки Scalpel  на Centos или Fedora Linux, необходимо сначала включить репозиторий EPEL и введите следующую команду:

# yum install scalpel

Как использовать инструмент восстановления Scalpel

Прежде чем мы сможем использовать скальпель, мы должны определить некоторые типы файлов, которые Скальпель будет искать в /etc/scalpel/scalpel.conf. По умолчанию все типы файлов с комментарием. В этом примере я хочу искать удаленные JPG файлы, так что я раскомментирую следующие строки:

Посмотрим в конфиге, где они находятся, это хорошо видно на рисунке ниже.

Перейдите в  терминал и устройство на котором нужно найти удаленный файл имеет следующий синтаксис.’/ Dev/sda6′, по этому найдем нужные файлы и восстановим их выполнив команду:

# sudo scalpel /dev/sda6 -o /home/captain/Desktop/output/

Пример вывода:

Восстановление потерянных данных с помощью scalpel на Linux закончено. Надеюсь понятно изложил данный материал.