Hej Ajoy,

Quick Heal Backup och Restore Tool hjälper till att återställa viktiga data som dokument, kalkylblad etc. i fall av ransomware eller annan malware krypterar, korrupterar eller raderar dem.
Säkerheten lagras på en enhet där maximal ledig diskutrymme är tillgänglig. Säkerhetsmappen skapas med slumpmässigt namn.
t.ex. " cfrbackup-ORALEBLG "
Säkerhetskopieringsmappen skyddas även av Självskydd så att säkerhetskopieringsfilerna förblir intakta och får inte krypteras, korrumperas eller raderas av någon skadlig programaktivitet.

Innan du fortsätter med datumåterställning, se till att

• Snabbläkning måste vara närvarande i systemet innan filhändelsen inträffade, så att Quick Heal skulle ha säkerhetskopierat dessa filer.
• Snabbläkning är installerad, uppdaterad och i arbetsläge.

Det finns två sätt att återställa data:
jag. Vi kunde återställa den kompletta säkerhetskopian.
II. Vi kunde återställa en enda fil.
Du vill återställa hela säkerhetskopieringen och följ sedan följande steg:
Hitta mappnamnet "cfrbackup- " på hårddisken
t.ex. D: \ cfrbackup-ORALEBLG

• Klicka på Windows Start-menyn och skriv CMD i Sökfönster.
• Högerklicka på sökresultatet för CMD och klicka på Kör som administratör .
• Du kommer att få ett svart kommandorampfönster enligt nedan:

• Skriv ' cd \ ' och tryck på Enter.
• Du kommer nu att omdirigeras till rotationen på enheten enligt nedan:

• Navigera nu i snabbläkarkatalogen.

T.ex. Om Quick Heal är installerat i " C: \ Program Files \ Quick Heal \ Quick Heal Total Security ", skriver du nedan syntax i kommandotolken som nämns i bilden nedan:
"Cd C: \ Program Files \ Quick Heal \ Quick Heal Total Security"

• Hit Enter och du kommer nu att omdirigeras till Quick Heal installationskatalog som nedan:

• Skriv cfrutil.exe / restore

Här är mappens modifieringsdatum 6/1/2017 12:32 , betyder 01-juni-2017, 12:32 .
Vi kan också ha det andra alternativet för tidsstämpelfaktor.
I de flesta fall skapar Ransomware en information TXT, HTML, BMP-filer på samma plats där den har krypterat filerna som nämns i nedanstående skärmbilder.
Vi kan använda dessa filer datum för ändring för att återställa data.





* Tidsinmatning kan endast accepteras om 24 timmar. formatera.
T.ex. Om mappändringsdatumet är 6 juni 2017,3: 20, så måste det anges som '060620171520'.
Så, kommandotyntaxen är att fortsätta är som nedan:
cfrutil.exe / restore 010620171232 D: \ QH_Restore.
D: \ QH_Restore är inget annat än den plats där säkerhetskopiering måste återställas.

Hit Enter och du kommer se att återställningen pågår.
Återställ säkerhetskopiering ...

Filerna börjar bli återställda i den valda mappen med mapp för drivnamn och undermappar i hierarkiskt format enligt nedan:



Du vill återställa en enda fil och följ sedan följande steg:
Följ steg 1 till 7.
Skriv kommandot i följande syntax enligt nedan:
cfrutil.exe / restorefile
T.ex. cfrutil.exe / restorefile D: \ ONLINENT \ Onlinent_Final_.rtf D: \ QH_Restore

Hit Enter och du kommer att se de återställda filerna är klar:

Du kan se återställd fil på vald sökväg.



Jag hoppas det här hjälper.

Hälsningar,
Lokesh