Hallo Ajoy,

Quick Heal Backup und Restore Tool hilft bei der Wiederherstellung der wichtigen Daten wie Dokumente, Tabellenkalkulation etc. im Falle von Ransomware oder anderen Malware verschlüsselt, verdirbt oder löscht sie.
Die Sicherung wird auf einem Laufwerk gespeichert, auf dem die maximale Menge an freiem Speicherplatz verfügbar ist. Der Sicherungsordner wird mit dem zufälligen Namen erstellt.
zB ' cfrbackup-ORALEBLG '
Der Sicherungsordner ist auch durch den Selbstschutz geschützt, so dass Sicherungsdateien intakt bleiben und nicht durch Malware-Aktivitäten verschlüsselt, beschädigt oder gelöscht werden.

Bevor Sie mit der Wiederherstellung des Datums fortfahren, stellen Sie Folgendes sicher :

• Quick Heal muss vor dem Auftreten des Dateivorfalls im System vorhanden sein, damit Quick Heal diese Dateien gesichert hat.
• Quick Heal ist installiert, aktualisiert und in funktionierendem Zustand.

Es gibt zwei Möglichkeiten, Daten wiederherzustellen:
ich. Wir könnten das vollständige Backup wiederherstellen.
Ii. Wir könnten die einzelne Datei wiederherstellen.
Sie möchten die gesamte Sicherung wiederherstellen und dann die folgenden Schritte ausführen:
Suchen Sie den Ordnernamen "cfrbackup- " auf der Festplatte
zB D: \ cfrbackup-ORALEBLG

• Klicken Sie auf Windows Start Menu und geben Sie CMD in Suchfenster ein.
• Klicken Sie mit der rechten Maustaste auf das Suchergebnis für CMD und klicken Sie auf Als Administrator ausführen .
• Sie erhalten eine schwarze Eingabeaufforderung Fenster wie folgt:

• Geben Sie ' cd \ ' ein und drücken Sie die Eingabetaste.
• Sie werden nun wie folgt zum root des Laufwerks weitergeleitet:

• Navigieren Sie nun im Installationsverzeichnis von Quick Heal.

Beispiel: Wenn Quick Heal unter " C: \ Programme \ Quick Heal \ Quick Heal Total Security " installiert ist, geben Sie die folgende Syntax in das Eingabeaufforderungsfenster ein, wie in der folgenden Abbildung gezeigt:
"Cd C: \ Programme \ Quick Heal \ Quick Heal vollständige Sicherheit"

• Drücken Sie Enter und Sie werden nun zum Quick Heal Installationsverzeichnis wie folgt weitergeleitet:

• Geben Sie cfrutil.exe / restore <Änderungsdatum des Sicherungsordners> ein

Hier ist das Änderungsdatum des Ordners 6/1/2017 12:32 PM , bedeutet 01-Juni-2017, 12:32 PM .
Wir können auch die zweite Option für Zeitstempelfaktor haben.
In den meisten Fällen erstellt Ransomware eine Information TXT-, HTML-, BMP-Dateien an dem gleichen Ort, wo es die Dateien wie in den folgenden Screenshots erwähnt verschlüsselt hat.
Wir können diese Dateien für die Wiederherstellung von Daten verwenden.





* Zeiteingabe kann nur in 24 Stunden akzeptiert werden. Format.
Wenn das Änderungsdatum des Ordners beispielsweise der 6. Juni 2017, 3: 20 Uhr ist, muss es als '060620171520' eingegeben werden.
Also, die Befehlssyntax ist wie folgt fortzufahren:
cfrutil.exe / wiederherstellen 010620171232 D: \ QH_Restore.
D: \ QH_Restore ist nichts anderes als der Ort, an dem das Backup wiederhergestellt werden muss.

Drücken Sie die Eingabetaste und Sie sehen, dass die Wiederherstellung durchgeführt wird.
Backup wiederherstellen ...

Die Dateien werden im ausgewählten Ordner mit Laufwerksnamenordner und Unterordnern im hierarchischen Format wie folgt wiederhergestellt:



Sie möchten eine einzelne Datei wiederherstellen und dann die folgenden Schritte ausführen:
Befolgen Sie die Schritte 1 bis 7.
Geben Sie den folgenden Befehl in die unten stehende Syntax ein:
cfrutil.exe / restorefile
ZB cfrutil.exe / restorefile D: \ ONLINENT \ Onlinent_Final_.rtf D: \ QH_Restore

Drücken Sie Enter und Sie sehen, dass die wiederhergestellten Dateien abgeschlossen sind:

Sie können die wiederhergestellte Datei im ausgewählten Pfad anzeigen.



Ich hoffe das hilft.

Grüße,
Lokesh