Hola ajoy

Quick Heal Backup and Restore Tool ayuda a restaurar datos importantes, como documentos, hojas de cálculo, etc. en el caso de ransomware o cualquier otro malware que los encripta, corrompe o elimina.
La copia de seguridad se almacena en una unidad donde está disponible la cantidad máxima de espacio libre en disco. La carpeta de copia de seguridad se crea con el nombre aleatorio.
por ejemplo, ' cfrbackup-ORALEBLG '
La carpeta de copia de seguridad también está protegida por Autoprotección para que los archivos de copia de seguridad permanezcan intactos y no se cifren, dañen o eliminen por cualquier actividad de malware.

Antes de continuar con la restauración de la fecha, asegúrese de :

• Quick Heal debe estar presente en el sistema antes de que se produzca el incidente del archivo, de modo que Quick Heal haya realizado una copia de seguridad de esos archivos.
• Quick Heal está instalado, actualizado y en funcionamiento.

Hay dos formas de restaurar los datos:
yo. Podríamos restaurar la copia de seguridad completa.
Yo Podríamos restaurar el archivo único.
Desea restaurar la copia de seguridad completa, luego siga los pasos a continuación:
Busque el nombre de la carpeta “cfrbackup- ” en el disco duro
por ejemplo, D: \ cfrbackup-ORALEBLG

• Haga clic en el menú Inicio de Windows y escriba CMD en las ventanas de búsqueda.
• Haga clic derecho en el resultado de búsqueda de CMD y haga clic en Ejecutar como administrador .
• Obtendrá una ventana del símbolo del sistema negro como a continuación:

• Escribe ' cd \ ' y pulsa Intro.
• Ahora será redirigido a la raíz de la unidad como se muestra a continuación:

• Ahora navegue por el directorio de instalación de Quick Heal.

Por ejemplo, si Quick Heal está instalado en " C: \ Archivos de programa \ Quick Heal \ Quick Heal Total Security ", escriba la siguiente sintaxis en la ventana del símbolo del sistema como se menciona en la siguiente captura de pantalla:
“Cd C: \ Archivos de programa \ Quick Heal \ Quick Heal Total Security”

• Presione Entrar y será redirigido al directorio de instalación de Quick Heal como se muestra a continuación:

• Escriba cfrutil.exe / restore

Aquí, la fecha de modificación de la carpeta es 6/1/2017 12:32 PM , significa 01-Junio-2017, 12:32 PM .
También podemos tener la segunda opción para el factor de marca de tiempo.
En la mayoría de los casos, Ransomware crea una información de archivos TXT, HTML, BMP en la misma ubicación donde ha cifrado los archivos como se menciona en las capturas de pantalla a continuación.
Podemos usar estos archivos de fecha de modificación para restaurar datos.





* La entrada de tiempo puede ser aceptada solo en 24 Hrs. formato.
Por ejemplo, si la fecha de modificación de la carpeta es el 6 de junio de 2017, 3:30 pm, debe ingresarse como '060620171520'.
Por lo tanto, la sintaxis del comando para continuar es la siguiente:
cfrutil.exe / restore 010620171232 D: \ QH_Restore.
D: \ QH_Restore no es más que la ubicación donde se debe restaurar la copia de seguridad.

Presiona Enter y verás que la restauración está en progreso.
Restaurando copia de seguridad ...

Los archivos comenzarán a restaurarse en la carpeta seleccionada con la carpeta con el nombre de la unidad y las subcarpetas en el formato jerárquico como se muestra a continuación:



Desea restaurar un solo archivo, luego siga los pasos a continuación:
Siga los pasos 1 a 7.
Escriba el comando en la siguiente sintaxis como se menciona a continuación:
cfrutil.exe / restorefile
Por ejemplo, cfrutil.exe / restorefile D: \ ONLINENT \ Onlinent_Final_.rtf D: \ QH_Restore

Presiona Enter y verás que los archivos restaurados están completos:

Puedes ver el archivo restaurado en la ruta seleccionada.



Espero que esto ayude.

Saludos,
Lokesh