Γεια Ajoy,

Το εργαλείο Quick Heal Backup and Restore Tool βοηθά στην αποκατάσταση των σημαντικών δεδομένων όπως τα έγγραφα, τα υπολογιστικά φύλλα κ.λπ. στην περίπτωση ransomware ή οποιουδήποτε άλλου κρυπτογραφημένου λογισμικού κακόβουλης λειτουργίας, τα διαστρεβλώνει ή τα διαγράφει.
Το αντίγραφο ασφαλείας αποθηκεύεται σε μια μονάδα δίσκου στην οποία είναι διαθέσιμος ο μέγιστος διαθέσιμος ελεύθερος χώρος στο δίσκο. Ο φάκελος δημιουργίας αντιγράφων ασφαλείας δημιουργείται με το τυχαίο όνομα.
π.χ. ' cfrbackup-ORALEBLG '
Ο φάκελος δημιουργίας αντιγράφων ασφαλείας προστατεύεται επίσης από την Προστασία Προσωπικών Δεδομένων, ώστε τα αρχεία αντιγράφων ασφαλείας να παραμείνουν άθικτα και να μην αποκρυπτογραφούνται, να αλλοιώνονται ή να διαγράφονται από οποιαδήποτε δραστηριότητα κακόβουλου λογισμικού.

Πριν προχωρήσετε στην επαναφορά της ημερομηνίας, βεβαιωθείτε ότι :

• Το Quick Heal πρέπει να υπάρχει στο σύστημα πριν από την εμφάνιση του συμβάντος, έτσι ώστε το Quick Heal να έχει υποστηρίξει τα αρχεία αυτά.
• Το Quick Heal είναι εγκατεστημένο, ενημερωμένο και σε κατάσταση λειτουργίας.

Υπάρχουν δύο τρόποι επαναφοράς των δεδομένων:
Εγώ. Θα μπορούσαμε να επαναφέρουμε το πλήρες αντίγραφο ασφαλείας.
Ii. Θα μπορούσαμε να επαναφέρουμε το ενιαίο αρχείο.
Θέλετε να επαναφέρετε ολόκληρο το αντίγραφο ασφαλείας και ακολουθήστε τα παρακάτω βήματα:
Βρείτε το όνομα του φακέλου "cfrbackup- " στον σκληρό δίσκο
π.χ. D: \ cfrbackup-ORALEBLG

• Κάντε κλικ στο μενού Έναρξη των Windows και πληκτρολογήστε CMD στα παράθυρα αναζήτησης.
• Κάντε δεξί κλικ στο αποτέλεσμα αναζήτησης για CMD και κάντε κλικ στο κουμπί Εκτέλεση ως διαχειριστής .
• Θα λάβετε ένα μαύρο παράθυρο γραμμής εντολών όπως παρακάτω:

• Πληκτρολογήστε ' cd \ ' και πατήστε Enter.
• Θα μεταφερθείτε τώρα στη ρίζα της μονάδας όπως παρακάτω:

• Τώρα πλοηγηθείτε στον κατάλογο εγκατάστασης Quick Heal.

Π.χ. εάν το Quick Heal είναι εγκατεστημένο στο " C: \ Program Files \ Quick Heal \ Quick Heal Total Security ", πληκτρολογήστε παρακάτω σύνταξη στο παράθυρο της γραμμής εντολών όπως αναφέρεται παρακάτω:
"Cd C: \ Προγράμματα \ Quick Heal \ Quick Heal Total Security"

• Πατήστε το Enter και θα μεταφερθείτε τώρα στον κατάλογο εγκατάστασης Quick Heal όπως παρακάτω:

• Πληκτρολογήστε cfrutil.exe / restore <ημερομηνία τροποποίησης φακέλου ημερομηνία>

Εδώ, η ημερομηνία τροποποίησης του φακέλου είναι 6/1/2017 12:32 PM , σημαίνει 01-Ιούνιος-2017, 12:32 PM .
Μπορεί επίσης να έχουμε τη δεύτερη επιλογή για παράγοντα χρονικής σφραγίδας.
Στις περισσότερες περιπτώσεις, το Ransomware δημιουργεί ένα αρχείο πληροφοριών TXT, HTML, BMP στην ίδια τοποθεσία, όπου έχει κρυπτογραφήσει τα αρχεία όπως αναφέρεται παρακάτω σε στιγμιότυπα οθόνης.
Μπορούμε να χρησιμοποιήσουμε αυτά τα αρχεία την ημερομηνία τροποποίησης για την επαναφορά δεδομένων.





* Η είσοδος χρόνου μπορεί να γίνει αποδεκτή μόνο σε 24 ώρες. μορφή.
Π.χ. Αν η ημερομηνία τροποποίησης του φακέλου είναι 6 Ιουνίου 2017,3: 20 μ.μ., πρέπει να εισαγάγετε ως "060620171520".
Έτσι, η σύνταξη εντολής είναι να προχωρήσετε όπως παρακάτω:
cfrutil.exe / επαναφορά 010620171232 D: \ QH_Restore.
Το D: \ QH_Restore δεν είναι παρά η τοποθεσία όπου πρέπει να αποκατασταθεί το αντίγραφο ασφαλείας.

Πατήστε Enter και θα δείτε ότι η επαναφορά βρίσκεται σε εξέλιξη.
Επαναφορά αντιγράφων ασφαλείας ...

Τα αρχεία θα αρχίσουν να αποκαθίστανται σε επιλεγμένο φάκελο με το φάκελο drive-name και τους υποφακέλους σε ιεραρχική μορφή όπως παρακάτω:



Θέλετε να επαναφέρετε ένα αρχείο και, στη συνέχεια, ακολουθήστε τα παρακάτω βήματα:
Ακολουθήστε τα βήματα 1 έως 7.
Πληκτρολογήστε εντολή στην παρακάτω σύνταξη όπως αναφέρεται παρακάτω:
cfrutil.exe / restorefile
Π.χ. cfrutil.exe / restorefile D: \ ONLINENT \ Onlinent_Final_.rtf D: \ QH_Restore

Πατήστε Enter και θα δείτε ότι τα αρχεία που έχουν αποκατασταθεί έχουν ολοκληρωθεί:

Μπορείτε να δείτε το αρχείο που έχει αποκατασταθεί στην επιλεγμένη διαδρομή.



Ελπίζω αυτό να βοηθήσει.

Χαιρετισμοί,
Lokesh