Ciao Ajoy,

Quick Heal Backup e Restore Tool aiuta a ripristinare i dati importanti come documenti, fogli di calcolo, ecc. Nel caso di ransomware o qualsiasi altro malware crittografa, li corrompe o li cancella.
Il backup è archiviato su un'unità in cui è disponibile la quantità massima di spazio libero su disco. La cartella di backup viene creata con il nome casuale.
ad esempio " cfrbackup-ORALEBLG "
La cartella di backup è inoltre protetta da Self Protection in modo che i file di backup rimangano intatti e non vengano crittografati, corrotti o eliminati da attività malware.

Prima di procedere con il ripristino della data, assicurati di :

• Quick Heal deve essere presente nel sistema prima che si verificasse l'incidente del file, in modo che Quick Heal avrebbe eseguito il backup di quei file.
• Quick Heal è installato, aggiornato e funzionante.

Esistono due modi per ripristinare i dati:
io. Potremmo ripristinare il backup completo.
Ii. Potremmo ripristinare il singolo file.
Si desidera ripristinare l'intero backup, quindi attenersi alla seguente procedura:
Trova il nome della cartella "cfrbackup- " sul disco rigido
ad es. D: \ cfrbackup-ORALEBLG

• Fai clic sul menu Start di Windows e digita CMD nella finestra di ricerca.
• Fare clic con il tasto destro del mouse sul risultato della ricerca per CMD e fare clic su Esegui come amministratore .
• Otterrai una finestra del prompt dei comandi nera come di seguito:

• Digita " cd " e premi Invio.
• Verrai reindirizzato alla directory principale del drive come di seguito:

• Ora naviga nella directory di installazione di Quick Heal.

Ad esempio, se Quick Heal è installato in " C: \ Programmi \ Quick Heal \ Quick Heal Total Security ", digita la seguente sintassi nella finestra del prompt dei comandi come indicato nella schermata seguente:
"Cd C: \ Programmi \ Quick Heal \ Quick Heal Total Security"

• Premi Invio e verrai reindirizzato alla directory di installazione di Quick Heal come di seguito:

• Digitare cfrutil.exe / ripristinare

Qui, la data di modifica della cartella è 01/01/2017 12:32 , significa 01-giugno-2017, 12:32 PM .
Potremmo anche avere la seconda opzione per il fattore temporale.
Nella maggior parte dei casi, Ransomware crea un file TXT, HTML, BMP di informazioni nella stessa posizione in cui ha crittografato i file come indicato nelle schermate sottostanti.
Possiamo usare questi file data di modifica per ripristinare i dati.





* L'immissione del tempo può essere accettata solo in 24 ore. formato.
Ad esempio se la data di modifica della cartella è 6 giugno 2017,3: 20 PM, quindi deve essere inserito come '060620171520'.
Quindi, la sintassi del comando deve procedere come indicato di seguito:
cfrutil.exe / restore 010620171232 D: \ QH_Restore.
D: \ QH_Restore non è altro che la posizione in cui il backup deve essere ripristinato.

Premi Invio e vedrai che il ripristino è in corso.
Ripristino del backup ...

I file inizieranno a essere ripristinati nella cartella selezionata con la cartella del nome dell'unità e le sottocartelle nel formato gerarchico come di seguito:



Vuoi ripristinare il singolo file, quindi segui i passaggi seguenti:
Segui i passaggi da 1 a 7.
Digita il comando nella sintassi di seguito come indicato di seguito:
cfrutil.exe / restorefile
Ad esempio cfrutil.exe / restorefile D: \ ONLINENT \ Onlinent_Final_.rtf D: \ QH_Restore

Premi Invio e vedrai che i file ripristinati sono stati completati:

Puoi vedere il file ripristinato sul percorso selezionato.



Spero che aiuti.

Saluti,
Lokesh