深度解析 NTFS 主文件表
逐条读取 $MFT 记录，解析 $FILE_NAME、$STANDARD_INFORMATION 与 $DATA 属性，还原数据运行列表。文件即使已从回收站清空，残留记录仍可被定位。
v1.0.1 · 免安装 · 完全离线
误删的文件，
还能找回来。
RestoreX 绕过文件系统索引，直接读取磁盘原始数据，从 NTFS 主文件表与 FAT 目录项中 找回被删除的文件——连同它的完整路径、修改时间和原始内容。
990
次下载
5
种文件系统
0
文件上传
已找回 312 个文件
NTFS · MFT 解析完成
✓ 单文件免安装
✓ 无需联网
✓ 只读扫描，不写入源盘
✓ 支持 U 盘 / 移动硬盘 / SD 卡
✓ 中文界面
核心能力
不是"扫描一遍碰运气"
市面上很多恢复工具只做文件签名扫描。RestoreX 从文件系统元数据出发，先读懂磁盘结构，再决定能不能恢复。
完整路径还原
沿父目录引用逐级回溯，重建「D:\照片\2024\旅行」这样的真实原路径。恢复时可以选择保留目录结构，而不是把上千个文件倒进同一个文件夹。
真实的恢复可能性评估
依据 $Bitmap 位图与 FAT 表判断文件占用的数据簇是否已被新数据覆盖，给出「高 / 中 / 低 / 极低」四档评估与判定依据，而不是笼统地告诉你「可恢复」。
覆盖主流文件系统
NTFS、FAT12 / FAT16 / FAT32、exFAT 全部支持——机械硬盘、固态硬盘、U 盘、移动硬盘与相机存储卡都能直接扫描。
批量恢复与自动去重
按名称、类型、恢复可能性筛选后一键恢复全部结果。同名文件自动编号，重复的残留记录自动合并，不会出现成千上万条重复条目。
磁盘镜像与清单导出
可直接打开 .img / .dd / .raw 镜像分析，无需挂载、无需管理员权限。扫描结果能导出为 CSV 清单，便于存档或逐条核对。
兼容性
支持的文件系统
不同文件系统删除文件的方式完全不同，RestoreX 针对每种结构使用独立的解析器。
文件系统解析方式典型设备
NTFS
解析 $MFT 记录与属性，支持常驻 / 非常驻数据运行
系统盘、内置硬盘
FAT12 / 16 / 32
长文件名（LFN）重建、0xE5 删除标记识别、簇占用判定
U 盘、存储卡
exFAT
目录项组解析、0x05 删除标记与簇链还原
大容量移动硬盘、SDXC
三步
从误删到找回
全程图形界面，不需要命令行，也不需要理解文件系统。
01
选择设备
下拉选择要扫描的磁盘分区，或直接打开一个磁盘镜像文件。程序会自动识别文件系统类型。
02
开始扫描
实时进度条显示扫描位置与已发现条目数，随时可以停止。扫描只读取数据，不改动源盘。
03
筛选并恢复
按文件名、类型、恢复可能性筛选，勾选需要的文件，保存到另一个分区即可完成恢复。
下载 RestoreX
单个可执行文件，双击即用。首次运行会请求管理员权限（读取磁盘扇区需要）。
SHA-256
5b27912f6311dadfc3debc02be3cf896878cff91efba3e14c13d5316488979a7
留言板
说点什么
用它找回了重要的文件？还是遇到了没解决的场景？留下你的使用体验或建议。
正在加载留言…
FAQ
常见问题
为什么需要管理员权限？
读取磁盘原始扇区需要直接访问物理设备（\\.\C:），Windows 只允许管理员这样做。如果不给权限，你仍然可以打开磁盘镜像文件进行分析。
恢复出来的文件打不开、是乱码怎么办？
说明文件原本占用的数据簇已经被新数据覆盖。列表里「恢复可能性」标注为「低」或「极低」的文件，通常就是这个结果。误删后越早停止写入、越早扫描，成功率越高。
SSD 上的文件能恢复吗？
可能性很低。固态硬盘开启 TRIM 后，删除文件时主控会立即擦除对应闪存块，数据在物理层面已经不存在，任何软件都无法还原。机械硬盘、U 盘、存储卡没有这个问题。
扫描会损坏磁盘上的数据吗？
不会。RestoreX 对源设备只做读取操作，不会写入任何字节。唯一的写入发生在你指定恢复输出目录的时候。
扫描速度为什么有快有慢？
扫描量取决于主文件表大小与磁盘转速。机械硬盘上千万级记录的分区通常需要几分钟；固态硬盘会快很多。扫描过程中可以随时停止，已发现的结果不会丢失。
软件会联网上传我的文件吗？
不会。程序完全离线运行，没有任何网络请求，也不包含统计或遥测模块。所有解析与恢复都在本机完成。