Hallo Ajoy,

Quick Heal Backup and Restore Tool helpt bij het herstellen van de belangrijke gegevens zoals documenten, spreadsheets, enz. In het geval van ransomware of andere malware codeert, corrumpeert of verwijdert.
De back-up wordt opgeslagen op een station waar de maximale hoeveelheid vrije schijfruimte beschikbaar is. De back-upmap wordt gemaakt met de willekeurige naam.
bijv. ' cfrbackup-ORALEBLG '
De back-upmap wordt ook beschermd door zelfbescherming, zodat back-upbestanden intact blijven en niet worden gecodeerd, beschadigd of verwijderd door malwareactiviteit.

Controleer het volgende voordat u doorgaat met het herstellen van de datum :

• Quick Heal moet aanwezig zijn in het systeem voordat het bestandsincident plaatsvond, zodat Quick Heal een back-up van die bestanden zou hebben gemaakt.
• Quick Heal is geïnstalleerd, bijgewerkt en in werkende staat.

Er zijn twee manieren om gegevens te herstellen:
ik. We kunnen de volledige back-up herstellen.
Ii. We zouden het enkele bestand kunnen herstellen.
U wilt de volledige back-up herstellen en vervolgens de onderstaande stappen volgen:
Zoek de mapnaam "cfrbackup- " op de harde schijf
bijv. D: \ cfrbackup-ORALEBLG

• Klik op Windows Start Menu en typ CMD in Zoekvensters.
• Klik met de rechtermuisknop op het zoekresultaat voor CMD en klik op Uitvoeren als beheerder .
• U krijgt een zwart opdrachtpromptvenster zoals hieronder:

• Typ ' cd ' en druk op Enter.
• U wordt nu doorgestuurd naar de root van de drive, zoals hieronder:

• Navigeer nu in de installatiedirectory van Quick Heal.

Als Quick Heal bijvoorbeeld is geïnstalleerd in " C: \ Program Files \ Quick Heal \ Quick Heal Total Security ", typt u de onderstaande syntaxis in het opdrachtpromptvenster zoals hieronder in de schermafbeelding wordt vermeld:
"Cd C: \ Program Files \ Quick Heal \ Quick Heal Total Security"

• Druk op Enter en je wordt nu omgeleid naar de Quick Heal-installatiemap zoals hieronder:

• Typ cfrutil.exe / restore

Hier is de wijzigingsdatum van de map 6/1/2017 12:32 PM , betekent 01 juni 2017, 12:32 uur .
Mogelijk hebben we ook de tweede optie voor tijdstempelfactor.
In de meeste gevallen creëert Ransomware informatie TXT-, HTML-, BMP-bestanden op dezelfde locatie waar het de bestanden versleuteld heeft zoals vermeld in onderstaande schermafbeeldingen.
We kunnen deze datum van wijziging gebruiken voor het herstellen van gegevens.





* Tijdinvoer kan alleen binnen 24 uur worden geaccepteerd. formaat.
Als de mapwijzigingsdatum bijvoorbeeld 6 juni 2017,3: 20 PM is, moet deze worden ingevoerd als '060620171520'.
Dus de syntaxis van de opdracht is om door te gaan zoals hieronder:
cfrutil.exe / restore 010620171232 D: \ QH_Restore.
D: \ QH_Restore is niets anders dan de locatie waar de back-up moet worden hersteld.

Druk op Enter en je ziet dat het herstelproces bezig is.
Back-up herstellen ...

Bestanden worden hersteld in de geselecteerde map met stationsnaammap en submappen in de hierarchische indeling zoals hieronder:



U wilt een enkel bestand herstellen en volg onderstaande stappen:
Volg stappen 1 tot 7.
Typ het commando in onderstaande syntaxis zoals hieronder vermeld:
cfrutil.exe / restorefile
Bv. Cfrutil.exe / restorefile D: \ ONLINENT \ Onlinent_Final_.rtf D: \ QH_Restore

Druk op Enter en je zult zien dat de herstelde bestanden voltooid zijn:

U kunt het herstelde bestand op het geselecteerde pad zien.



Ik hoop dat dit helpt.

Vriendelijke groeten,
Lokesh