Здравей Ажой,

Инструментът за бързо възстановяване и възстановяване на възстановяването помага да се възстановят важните данни, като например документи, електронни таблици и т.н., в случай на ransomware или други злонамерени програми, които ги корумпират или изтриват.
Резервното копие се съхранява на устройство, където е налице максималното количество свободно дисково пространство. Папката за резервно копие се създава с произволно име.
напр. " cfrbackup-ORALEBLG "
Папката за резервни копия също е защитена от Self Protection, така че резервните файлове да останат непокътнати и няма да получат криптиране, корупция или изтриване от някаква злонамерена дейност.

Преди да продължите с възстановяването на датата, уверете се, че :

• "Quick Heal" трябва да присъства в системата, преди да настъпи инцидентът с файла, така че Quick Heal да е архивирал тези файлове.
• Quick Heal е инсталиран, обновен и в работно състояние.

Има два начина за възстановяване на данните:
аз. Можем да възстановим пълния архив.
II. Можем да възстановим единствения файл.
Искате да възстановите целия архив, след което следвайте стъпките по-долу:
Намерете името на папката "cfrbackup- " на твърдия диск
напр. D: \ cfrbackup-ORALEBLG

• Кликнете върху менюто "Старт на Windows" и въведете CMD в прозорците за търсене.
• Кликнете с десния бутон на мишката върху резултата от търсенето за CMD и кликнете върху Run As Administrator .
• Ще получите прозорци за черен команден ред, както е показано по-долу:

• Напишете " cd \ " и натиснете Enter.
• Вече ще бъдете пренасочени към корена на устройството, както е показано по-долу:

• Сега навигирайте в директорията за инсталиране Quick Heal.

Например, ако Quick Cure е инсталиран в " C: \ Program Files \ Quick Heal \ Quick Heal Total Security ", въведете по-долу синтаксиса в прозореца на командния ред, както е посочено по-долу:
"Cd <интервал> C: \ Program Files \ Quick Heal \ Quick Heal Total Security"

• Натиснете Enter и сега ще бъдете пренасочени към Quick Heal инсталационната директория, както е описано по-долу:

• Въведете cfrutil.exe / restore <дата на модификация на резервната папка>

Тук датата на модификация на папката е 6/1/2017 12:32 PM , означава 01-юни-2017, 12:32 PM .
Също така може да имаме и втората възможност за коефициент на времева маркировка.
В повечето случаи Ransomware създава информация за TXT, HTML и BMP файлове на едно и също място, където е шифровала файловете, както е посочено по-долу.
Можем да използваме тези файлове за промяна на данните за възстановяване на данни.





* Времето може да бъде прието само за 24 часа. формат.
Например, ако датата на модифициране на папката е 6 юни 2017,3: 20 PM, трябва да бъде въведена като "060620171520".
Така че, командата синтаксис е да се процедира е както по-долу:
cfrutil.exe / възстановяване 010620171232 D: \ QH_Restore.
D: \ QH_Restore не е нищо друго освен мястото, където трябва да се възстанови архивирането.

Натиснете Enter и ще видите, че възстановяването е в ход.
Възстановяването на резервното копие ...

Файловете ще започнат да се възстановяват в избраната папка с папка с имена на устройства и подпапки в йерархичен формат, както е описано по-долу:



Искате да възстановите един файл, след което следвайте стъпките по-долу:
Следвайте стъпки от 1 до 7.
Въведете командата под синтаксиса, както е посочено по-долу:
cfrutil.exe / restorefile
Например cfrutil.exe / restorefile D: \ ONLINENT \ Onlinent_Final_.rtf D: \ QH_Restore

Натиснете Enter и ще видите, че възстановените файлове са завършени:

Можете да видите възстановения файл на избрания път.



Надявам се това да помогне.

За разбирането,
Lokesh