Cześć Ajoy,

Narzędzie Quick Heal Backup and Restore Tool pomaga przywrócić ważne dane, takie jak dokumenty, arkusze kalkulacyjne itp. W przypadku oprogramowania ransomware lub innego złośliwego oprogramowania, które je szyfruje, uszkadza lub usuwa.
Kopia zapasowa jest przechowywana na dysku, na którym dostępna jest maksymalna ilość wolnego miejsca na dysku. Folder kopii zapasowej zostanie utworzony z losową nazwą.
np. " cfrbackup-ORALEBLG "
Folder kopii zapasowych jest również chroniony przez funkcję samoobsługi, dzięki czemu pliki kopii zapasowych pozostają nienaruszone i nie zostaną zaszyfrowane, uszkodzone ani usunięte przez żadne szkodliwe oprogramowanie.

Przed przystąpieniem do przywracania daty upewnij się, że :

• Quick Heal musi być obecny w systemie, zanim dojdzie do incydentu na pliku, aby Quick Heal wykonał kopię zapasową tych plików.
• Quick Heal jest instalowany, aktualizowany i działa.

Istnieją dwa sposoby przywracania danych:
ja. Możemy przywrócić pełną kopię zapasową.
Ii. Możemy przywrócić pojedynczy plik.
Chcesz przywrócić całą kopię zapasową, a następnie wykonaj poniższe kroki:
Znajdź nazwę folderu "cfrbackup- " na dysku twardym
np. D: \ cfrbackup-ORALEBLG

• Kliknij menu Start systemu Windows i wpisz CMD w oknie wyszukiwania.
• Kliknij prawym przyciskiem myszy Wynik wyszukiwania dla CMD i kliknij Uruchom jako administrator .
• Otrzymasz czarne okno wiersza polecenia, jak poniżej:

• Wpisz " cd \ " i naciśnij Enter.
• Nastąpi przekierowanie do katalogu głównego napędu, jak poniżej:

• Teraz przejdź do katalogu instalacji Quick Heal.

Np. Jeśli Quick Heal jest zainstalowany w " C: \ Program Files \ Quick Heal \ Quick Heal Total Security ", wpisz poniżej składnię w oknie wiersza poleceń, jak wspomniano poniżej:
"Cd C: \ Program Files \ Quick Heal \ Quick Heal Total Security"

• Naciśnij Enter, a zostaniesz przekierowany do katalogu instalacji Quick Heal, jak poniżej:

• Wpisz polecenie cfrutil.exe / restore <ścieżka_do_restore_data>

Data modyfikacji folderu to 6/1/2017 12:32 , oznacza 01-czerwiec-2017, 12:32 .
Możemy również mieć drugą opcję dla znacznika czasu.
W większości przypadków Ransomware tworzy informacje TXT, HTML, pliki BMP w tym samym miejscu, w którym zaszyfrowano pliki wymienione w poniższych zrzutach ekranu.
Możemy użyć daty modyfikacji plików do przywrócenia danych.





* Wprowadzanie czasu może być zaakceptowane tylko w ciągu 24 godzin. format.
Np. Jeśli data modyfikacji folderu to 6 czerwca 2017,3: 20 wieczorem, to musi być wpisana jako "060620171520".
Tak więc, składnia komendy jest następująca:
cfrutil.exe / restore 010620171232 D: \ QH_Restore.
D: \ QH_Restore to nic innego jak miejsce, w którym należy przywrócić kopię zapasową.

Naciśnij Enter, a zobaczysz, że przywracanie jest w toku.
Przywracanie kopii zapasowej ...

Pliki zaczną być odzyskiwane w wybranym folderze z folderem nazw dysków i podfolderami w formacie hierarchicznym, jak poniżej:



Chcesz przywrócić pojedynczy plik, a następnie wykonaj poniższe czynności:
Wykonaj czynności od 1 do 7.
Wpisz polecenie w poniższej składni, jak wspomniano poniżej:
cfrutil.exe / restorefile <ścieżka_pliku oryginalnego> <ścieżka_do_zainstalowania_pliku>
Np. Cfrutil.exe / restorefile D: \ ONLINENT \ Onlinent_Final_.rtf D: \ QH_Restore

Naciśnij Enter, a zobaczysz, że pliki zostały przywrócone:

Możesz zobaczyć przywrócony plik na wybranej ścieżce.



Mam nadzieję, że to pomoże.

Pozdrowienia,
Lokesh