Hej ajoy

Quick Heal Backup og Restore Tool hjælper med at gendanne vigtige data som dokumenter, regneark etc. i tilfælde af ransomware eller andre malware krypterer, ødelægger eller sletter dem.
Sikkerheden er gemt på et drev, hvor den maksimale mængde ledig diskplads er tilgængelig. Sikkerhedsmappen oprettes med tilfældigt navn.
fx ' cfrbackup-ORALEBLG '
Backup-mappen er også beskyttet af selvbeskyttelse, så backup-filer forbliver intakte og bliver ikke krypteret, korrupt eller slettet af enhver malware-aktivitet.

Inden du fortsætter med datoen, skal du sørge for :

• Quick Heal skal være til stede i systemet, før filhændelsen opstod, så Quick Heal ville have sikkerhedskopieret disse filer.
• Quick Heal er installeret, opdateret og i driftstilstand.

Der er to måder at gendanne data på:
jeg. Vi kunne gendanne den komplette backup.
Ii. Vi kunne gendanne den enkelte fil.
Du vil gendanne hele backupen, så følg nedenstående trin:
Find mappenavnet "cfrbackup- " på harddisken
fx D: \ cfrbackup-ORALEBLG

• Klik på Windows Start Menu og skriv CMD i Søg vinduer.
• Højreklik på søgeresultatet for CMD og klik på Kør som administrator .
• Du får en sort kommandoprompt-vindue som nedenfor:

• Skriv ' cd \ ' og tryk på Enter.
• Du bliver nu omdirigeret til root af drevet som nedenfor:

• Navigér nu i Quick Heal-installationsmappen.

Hvis f.eks. Quick Heal er installeret i " C: \ Program Files \ Quick Heal \ Quick Heal Total Security ", skal du skrive nedenstående syntaks i kommandopromptvinduet som nævnt i nedenstående skærmbillede:
"Cd C: \ Programmer \ Quick Heal \ Quick Heal Total Security"

• Hit Enter, og du bliver nu omdirigeret til Quick Heal installationskatalog som nedenfor:

• Skriv cfrutil.exe / gendan

Her er mappens modifikationsdato 6/1/2017 kl. 12:32 , betyder 01-juni-2017, kl . 12:32 .
Vi kan også have den anden mulighed for tidsstempelfaktor.
I de fleste tilfælde opretter Ransomware en information TXT, HTML, BMP-filer på samme sted, hvor den har krypteret filerne som nævnt i nedenstående skærmbilleder.
Vi kan bruge disse filer til dato for ændring for at genoprette data.





* Tidsindgang kan kun accepteres om 24 timer. format.
F.eks. Hvis mappens modifikationsdato er 6. juni 2017,3: 20, så skal den indtastes som '060620171520'.
Så kommandosyntaxen er at fortsætte er som nedenfor:
cfrutil.exe / restore 010620171232 D: \ QH_Restore.
D: \ QH_Restore er intet andet end det sted, hvor backup skal gendannes.

Tryk på Enter, og du vil se, at gendannelsen er i gang.
Gendannelse af backup ...

Filerne begynder at blive gendannet i den valgte mappe med drevnavnemappe og undermapper i det hierarkiske format som nedenfor:



Du vil gendanne en enkelt fil, så følg nedenstående trin:
Følg trin 1 til 7.
Skriv kommando i nedenstående syntax som nævnt nedenfor:
cfrutil.exe / restorefile
F.eks. Cfrutil.exe / restorefile D: \ ONLINENT \ Onlinent_Final_.rtf D: \ QH_Restore

Hit Enter, og du vil se de genoprettede filer er gennemført:

Du kan se gendannet fil på den valgte vej.



Jeg håber det hjælper.

Hilsen,
Lokesh