Salut Ajoy,

Quick Heal Backup and Restore Tool aide à restaurer les données importantes telles que les documents, les feuilles de calcul, etc. en cas de ransomware ou de tout autre programme malveillant les chiffre, les corrompt ou les supprime.
La sauvegarde est stockée sur un lecteur où la quantité maximale d'espace disque disponible est disponible. Le dossier de sauvegarde est créé avec le nom aléatoire.
par exemple ' cfrbackup-ORALEBLG '
Le dossier de sauvegarde est également protégé par la protection automatique afin que les fichiers de sauvegarde restent intacts et ne soient pas chiffrés, corrompus ou supprimés par une activité malveillante.

Avant de procéder à la restauration de la date, assurez-vous que :

• Quick Heal doit être présent dans le système avant l'incident de fichier afin que Quick Heal ait sauvegardé ces fichiers.
• Quick Heal est installé, mis à jour et en état de fonctionnement.

Il y a deux façons de restaurer des données:
je. Nous pourrions restaurer la sauvegarde complète.
Ii. Nous pourrions restaurer le fichier unique.
Vous voulez restaurer la sauvegarde entière puis suivez les étapes ci-dessous:
Recherchez le nom du dossier “cfrbackup- ” sur le disque dur.
par exemple, D: \ cfrbackup-ORALEBLG

• Cliquez sur le menu Démarrer de Windows et tapez CMD dans les fenêtres de recherche.
• Faites un clic droit sur le résultat de la recherche pour CMD et cliquez sur Exécuter en tant qu'administrateur .
• Vous obtiendrez une fenêtre d'invite de commande noire comme ci-dessous:

• Tapez ' cd \ ' et appuyez sur Entrée.
• Vous serez maintenant redirigé vers la racine du lecteur comme ci-dessous:

• Maintenant, naviguez dans le répertoire d'installation de Quick Heal.

Par exemple, si Quick Heal est installé dans « C: \ Program Files \ Quick Heal \ Quick Heal Total Security », tapez la syntaxe ci-dessous dans la fenêtre d'invite de commande, comme indiqué dans la capture d'écran ci-dessous:
«Cd C: \ Program Files \ Quick Heal \ Quick Heal Total Security»

• Appuyez sur Entrée et vous serez maintenant redirigé vers le répertoire d'installation de Quick Heal comme ci-dessous:

• Tapez cfrutil.exe / restore

Ici, la date de modification du dossier est le 01/06/2017 12:32 , signifie 01-Juin-2017, 12h32 .
Nous pouvons également avoir la deuxième option pour le facteur d'horodatage.
Dans la plupart des cas, Ransomware crée une information TXT, HTML, BMP sur le même emplacement que celui où il a été crypté, comme indiqué dans les captures d'écran ci-dessous.
Nous pouvons utiliser ces fichiers date de modification pour restaurer des données.





* La saisie du temps ne peut être acceptée que dans les 24 heures. format.
Par exemple, si la date de modification du dossier est le 6 juin 2017, à 20 heures, il doit être saisi comme suit: '060620171520'.
La syntaxe de la commande est la suivante:
cfrutil.exe / restore 010620171232 D: \ QH_Restore.
D: \ QH_Restore n'est rien d'autre que l'emplacement où la sauvegarde doit être restaurée.

Appuyez sur Entrée et vous verrez que la restauration est en cours.
Restauration de la sauvegarde…

Les fichiers commenceront à être restaurés dans le dossier sélectionné avec le dossier du nom du lecteur et les sous-dossiers au format hiérarchique comme ci-dessous:



Vous souhaitez restaurer un seul fichier puis suivez les étapes ci-dessous:
Suivez les étapes 1 à 7.
Tapez la commande dans la syntaxe ci-dessous, comme indiqué ci-dessous:
cfrutil.exe / restorefile
Par exemple, cfrutil.exe / restorefile D: \ ONLINENT \ Onlinent_Final_.rtf D: \ QH_Restore

Appuyez sur Entrée et vous verrez que les fichiers restaurés sont terminés:

Vous pouvez voir le fichier restauré sur le chemin sélectionné.



J'espère que ça aide.

Cordialement,
Lokesh