Привет,

Quick Heal Backup and Restore Tool помогает восстанавливать важные данные, такие как документы, электронные таблицы и т. Д., В случае ransomware или любых других вредоносных программ, зашифровывает, развращает или удаляет их.
Резервная копия хранится на диске, где имеется максимальный объем свободного места на диске. Папка резервного копирования создается со случайным именем.
например ' cfrbackup-ORALEBLG '
Резервная папка также защищена с помощью Self Protection, так что файлы резервных копий остаются неповрежденными и не будут шифроваться, повреждаться или удаляться любой вредоносной программой.

Прежде чем приступать к восстановлению даты, убедитесь, что :

• Быстрое исцеление должно присутствовать в системе до того, как произошел инцидент с файлом, чтобы Quick Heal выполнил резервное копирование этих файлов.
• Quick Heal устанавливается, обновляется и работает.

Существует два способа восстановления данных:
я. Мы могли бы восстановить полную резервную копию.
Ii. Мы могли бы восстановить один файл.
Вы хотите восстановить полную резервную копию, а затем выполните следующие действия:
Найдите имя папки «cfrbackup- » на жестком диске
например D: \ cfrbackup-ORALEBLG

• Нажмите «Пуск» в меню «Пуск» и введите CMD в окнах поиска.
• Щелкните правой кнопкой мыши на результатах поиска для CMD и выберите « Запуск от имени администратора» .
• Вы получите черные окна командной строки, как показано ниже:

• Введите ' cd \ ' и нажмите Enter.
• Теперь вы будете перенаправлены на корень диска, как показано ниже:

• Теперь перейдите в каталог установки Quick Heal.

Например, если Quick Heal установлен в « C: \ Program Files \ Quick Heal \ Quick Heal Total Security », введите ниже синтаксис в окне командной строки, как указано в следующем скриншоте:
"Cd <пробел> C: \ Program Files \ Quick Heal \ Quick Heal Total Security"

• Нажмите Enter, и теперь вы будете перенаправлены в каталог установки Quick Heal, как показано ниже:

• Тип cfrutil.exe / restore <дата изменения папки резервного копирования>

Здесь дата изменения папки - 6/1/2017 12:32 , значит, 01 июня 2017 года, 12:32 вечера .
У нас также может быть второй вариант для фактора временной маркировки.
В большинстве случаев Ransomware создает информационные TXT, HTML, BMP-файлы в том же месте, где он зашифровал файлы, как указано ниже в снимках экрана.
Мы можем использовать эти файлы дату изменения для восстановления данных.





* Ввод времени может быть принят только через 24 часа. формат.
Например, если дата изменения папки - 6 июня 2017 года, 3: 20 вечера, поэтому она должна быть введена как «060620171520».
Итак, синтаксис команды заключается в следующем:
cfrutil.exe / restore 010620171232 D: \ QH_Restore.
D: \ QH_Restore - это не что иное, как место, где необходимо восстановить резервную копию.

Нажмите Enter, и вы увидите, что происходит восстановление.
Восстановление резервной копии ...

Файлы начнут восстанавливаться в выбранной папке с папкой имени диска и подпапками в иерархическом формате, как показано ниже:



Вы хотите восстановить один файл, а затем выполните следующие шаги:
Выполните шаги с 1 по 7.
Введите команду в следующем синтаксисе, как указано ниже:
cfrutil.exe / restorefile
Например, cfrutil.exe / restorefile D: \ ONLINENT \ Onlinent_Final_.rtf D: \ QH_Restore

Нажмите Enter, и вы увидите, что восстановленные файлы завершены:

Вы можете увидеть восстановленный файл по выбранному пути.



Надеюсь, это поможет.

С Уважением,
Lokesh