数据恢复中用到的软件～16进制编辑器

经常会有人问数据恢复用的是什么软件啊？这说明很多人都认为数据是靠软件来恢复的。这是一个很大的误区。可以肯定的说，软件在数据恢复中是进行分析的工具，能直接用软件恢复出数据的情况只占所有情况的5％左右。所以，如果你只会用软件进行数据恢复，能恢复的情况是非常少了。并且，不能算你会数据恢复或者懂数据恢复，因为你根本不知道这种情况为什么能恢复，不能恢复的当然就更不知道为什么了。只会点软件的开始，不叫什么技术。

依靠软件进行数据恢复，也是很多学习数据恢复技术的人的一个误区。希望学习数据恢复的人注意。

数据恢复中常用的软件有几个，diskedit，winhex，finaldata，easyrecovery等。注意，不要看到finaldata和easyrecovery就认为恢复就用他，再重申一次，软件是用来辅助分析的，决不能完全依靠他们。

今天先说说16进制编辑器，其他改天详细慢慢说。

在数据恢复中，经常会出现分析分区表、信息表、boot区等等的情况，这也是数据恢复过程的第一步。如何看分区表和信息表等等那？就需要用16进制的编辑器对设备（多是硬盘，也有u盘、存储卡等）进行16进制的查看了。

应该说是用16进制编辑器对硬盘进行查看，并找到分区表、信息表、boot区等位置进行分析。

diskedit和winhex就是这样的工具，他们可以对硬盘进行16进制的查看，从而利用你的知识分析对错，手动16进制改写分区表或者信息表来恢复数据。

会16进制的看设备了，后面再学分区表、信息表，都在那里，他们自身的规则，特出位置的意义，计算方法等等。