Hi Azty,

A Quick Heal Backup és Restore Tool segít a fontos adatok, például a dokumentumok, táblázatok stb. Visszaállításában, az iranómunkák vagy más rosszindulatú programok titkosítása, megsemmisítése vagy törlése esetén.
A mentés olyan meghajtón tárolódik, ahol a szabad lemezterület maximális mennyisége elérhető. A biztonsági mappa létrejön a véletlenszerű névvel.
pl. " cfrbackup-ORALEBLG "
A Biztonsági mentés mappát az Önvédelem is védi, így a mentési fájlok sértetlenek maradnak, és nem fogják titkosítani, sérülni vagy törölni bármilyen rosszindulatú programot.

Mielőtt folytatná a dátum visszaállítását, győződjön meg arról, hogy :

• A Gyors Gyógyításnak jelen kell lennie a rendszerben, mielőtt a fájlhiba bekövetkezett volna, hogy a Quick Heal biztonsági másolatot készítsen a fájlokról.
• Gyors gyógyítás telepítve, frissítve és működőképes állapotban.

Az adatok visszaállításához kétféle módon lehet:
én. Visszaállíthatjuk a teljes mentést.
Ii. Visszaállíthatjuk az egyetlen fájlt.
A teljes mentést vissza szeretné állítani, majd kövesse az alábbi lépéseket:
Keresse meg a "cfrbackup- mappa nevét a merevlemezen
pl .: D: \ cfrbackup-ORALEBLG

• Kattintson a Windows Start menüre, és írja be a CMD-t a Search ablakban.
• Kattintson jobb gombbal a CMD keresési eredményére, majd kattintson a Futtatás adminisztrátorként parancsra .
• Az alábbiakban egy fekete parancssori ablakot kap:

• Írja be a " cd \ " -t, és nyomja meg az Enter billentyűt.
• A meghajtó gyökerére a következőképpen irányítjuk át:

• Most navigáljon a Quick Heal telepítési könyvtárában.

Pl. Ha a Gyors Gyógyítás telepítve van a " C: \ Program Files \ Gyors Gyógyítás \ Gyors Gyógyítás Teljes Biztonsági " programban, írja be az alábbi szintaxist a parancssorablakban, ahogy az alább említettük.
"Cd C: \ Program Files \ Gyors Gyógyítás \ Gyors Gyógyítás Teljes Biztonság"

• Nyomja meg az Enter billentyűt, és az alábbiakban átkerül a Quick Heal telepítési könyvtárába:

• Írja be a cfrutil.exe / restore

Itt a mappa módosításának dátuma: 2014.06.01. 12:32 , 01-június-2017 között, 12:32 óra .
Lehetséges, hogy a második lehetőség is van az időbélyegző tényezőre.
Az esetek többségében a Ransomware egy információs TXT, HTML, BMP fájlokat hoz létre ugyanazon a helyen, ahol titkosították a fájlokat az alább említett képernyőképeknél.
Ezeket a fájlokat használhatjuk az adatok helyreállításához szükséges módosítások időpontjában.





* Az időbevitel csak 24 óra alatt fogadható el. formátum.
Pl. Ha a mappák módosításának dátuma 2017. június 6, 20: 20 óra, akkor a "060620171520" mezőbe kell beírni.
A parancssinta tehát a következő:
cfrutil.exe / restore 010620171232 D: \ QH_Restore.
D: \ QH_Restore nem más, mint a hely, ahol vissza kell állítani a biztonsági másolatot.

Nyomja meg az Enter billentyűt és látni fogja, hogy a helyreállítás folyamatban van.
A mentés visszaállítása ...

A fájlok visszaállíthatók lesznek a kiválasztott mappában a meghajtónevek mappájával és az alkönyvtárakkal a hierarchikus formátumban az alábbiak szerint:



Egyetlen fájlt szeretne visszaállítani, majd kövesse az alábbi lépéseket:
Kövesse az 1-7. Lépéseket.
Írja be a parancsot az alábbi szintaxis alatt, ahogy az alább említett:
cfrutil.exe / restorefile
Pl. Cfrutil.exe / restorefile D: \ ONLINENT \ Onlinent_Final_.rtf D: \ QH_Restore

Nyomja meg az Enter billentyűt, és látni fogja, hogy a fájlok helyreállítása befejeződött:

A visszaállított fájlt a kiválasztott útvonalon láthatja.



Remélem ez segít.

Üdvözlettel,
lokesh