Hei Ajoy,

Quick Heal Backup og Restore Tool hjelper deg med å gjenopprette viktige data som dokumenter, regneark etc. i tilfelle av ransomware eller annen malware krypterer, korrupter eller sletter dem.
Sikkerhetskopien er lagret på en stasjon hvor den maksimale mengden ledig diskplass er tilgjengelig. Sikkerhetsmappen er opprettet med tilfeldig navn.
f.eks. ' cfrbackup-ORALEBLG '
Sikkerhetskopieringsmappen er også beskyttet av Selvbeskyttelse, slik at sikkerhetskopieringsfiler forblir intakte og vil ikke kryptere, korrupte eller slettes av skadelig programvare.

Før du fortsetter med datoen, må du sørge for :

• Hurtighelbred må være tilstede i systemet før filhendelsen skjedde, slik at Quick Heal ville ha sikkerhetskopiert disse filene.
• Quick Heal er installert, oppdatert og i arbeidstilstand.

Det er to måter å gjenopprette data på:
Jeg. Vi kunne gjenopprette den komplette sikkerhetskopien.
Ii. Vi kunne gjenopprette enkeltfilen.
Du vil gjenopprette full sikkerhetskopiering og følg deretter trinnene nedenfor:
Finn mappenavnet "cfrbackup- " på harddisken
f.eks. D: \ cfrbackup-ORALEBLG

• Klikk på Windows Start-menyen og skriv CMD i Søk vinduer.
• Høyreklikk på Søkeresultatet for CMD og klikk på Kjør som administrator .
• Du får en svart ledetekstvindu som følger:

• Skriv ' cd \ ' og trykk Enter.
• Du blir nå omdirigert til roten til stasjonen som nedenfor:

• Gå nå i Quick Heal-installasjonskatalogen.

Eksempel: Hvis Quick Heal er installert i " C: \ Program Files \ Quick Heal \ Quick Heal Total Security ", skriv deretter inn syntaks i kommandolinjevinduet som nevnt under skjermbildet:
"Cd C: \ Program Files \ Quick Heal \ Quick Heal Total Security"

• Hit Enter, og du vil bli omdirigert til Quick Heal installasjonskatalog som følger:

• Skriv cfrutil.exe / restore

Her er mappens modifikasjonsdato 6/1/2017 12:32 , betyr 01-juni-2017, klokken 12:32 .
Vi kan også ha det andre alternativet for tidsstempelfaktoren.
I de fleste tilfeller oppretter Ransomware en informasjon TXT, HTML, BMP-filer på samme sted der den har kryptert filene som nevnt i under skjermbilder.
Vi kan bruke disse filene dato for endring for å gjenopprette data.





* Tidsinngang kan bare aksepteres om 24 timer. format.
F.eks. Hvis mappens modifikasjonsdato er 6 juni 2017,3: 20, så må den angis som '060620171520'.
Så, kommandosyntaxen er å fortsette er som nedenfor:
cfrutil.exe / restore 010620171232 D: \ QH_Restore.
D: \ QH_Restore er ingenting annet enn stedet der sikkerhetskopiering må gjenopprettes.

Trykk Enter og du vil se gjenoppretting pågår.
Gjenoppretter sikkerhetskopiering ...

Filer vil begynne å bli gjenopprettet i valgt mappe med stasjonsnavn-mappe og undermapper i hierarkisk format som nedenfor:



Du vil gjenopprette en enkelt fil, og følg deretter trinnene nedenfor:
Følg trinn 1 til 7.
Skriv kommando i under syntaks som nevnt nedenfor:
cfrutil.exe / restorefile
F.eks. Cfrutil.exe / restorefile D: \ ONLINENT \ Onlinent_Final_.rtf D: \ QH_Restore

Trykk Enter og du vil se at filene som er gjenopprettet, er fullført:

Du kan se gjenopprettet fil på den valgte banen.



Jeg håper dette hjelper.

hilsen,
Lokesh