本发明公开了一种大流量环境下还原文件的存储及快速索引方法。本发明采用的技术方案为：基于网络流量捕获模块提取文件内容帧数据的存储过程；进行存储过程时设置特殊的存储结构和格式；所述文件内容帧数据的存储过程包括：预置一块内存空间用来存储所有文件，预置一张主表结构，主表动态绑定子表索引，子表动态绑定文件ID和文件内容帧数据索引，其中文件内容帧数据索引为预置内存空间存放帧数据时的首地址；所述进行存储过程时设置特殊的存储结构和格式包括：主表格式设计、子表格式设计和内存空间格式设计。本发明解决了传统APT检测产品，在大流量环境中还原文件时内存消耗大和碎片问题。