Oi Ajoy,

O Quick Heal Backup e Restore Tool ajuda a restaurar os dados importantes, como documentos, planilhas, etc, no caso de ransomware ou qualquer outro malware criptografa, corrompe ou elimina-los.
O backup é armazenado em uma unidade em que a quantidade máxima de espaço livre em disco está disponível. A pasta de backup é criada com o nome aleatório.
eg ' cfrbackup-ORALEBLG '
A pasta de backup também é protegida pela Autoproteção para que os arquivos de backup permaneçam intactos e não sejam criptografados, corrompidos ou excluídos por qualquer atividade de malware.

Antes de prosseguir com a restauração da data, verifique se :

• O Quick Heal deve estar presente no sistema antes do incidente do arquivo, para que o Quick Heal tenha feito o backup desses arquivos.
• O Quick Heal é instalado, atualizado e em estado de funcionamento.

Existem duas maneiras de restaurar dados:
Eu. Nós poderíamos restaurar o backup completo.
Ii Nós poderíamos restaurar o arquivo único.
Você deseja restaurar o backup inteiro e seguir as etapas abaixo:
Encontre o nome da pasta “cfrbackup- ” no disco rígido
por exemplo, D: \ cfrbackup-ORALEBLG

• Clique no menu Iniciar do Windows e digite CMD nas janelas de pesquisa.
• Clique com o botão direito do mouse no resultado da pesquisa para o CMD e clique em Executar como administrador .
• Você receberá uma janela de prompt de comando preta como abaixo:

• Digite ' cd \ ' e pressione Enter.
• Você será redirecionado para a raiz da unidade como abaixo:

• Agora navegue no diretório de instalação do Quick Heal.

Por exemplo, se o Quick Heal estiver instalado em “ C: \ Arquivos de Programas \ Quick Heal \ Quick Heal Total Security ”, digite abaixo a sintaxe na janela do prompt de comando, conforme mencionado na tela abaixo:
“Cd C: \ Arquivos de programas \ Quick Heal \ Quick Heal Total Security”

• Pressione Enter e você será redirecionado para o diretório de instalação do Quick Heal como abaixo:

• Digite cfrutil.exe / restore

Aqui, a data de modificação da pasta é 6/1/2017 12:32 PM , significa 01 de junho de 2017, 12:32 da tarde .
Também podemos ter a segunda opção para o fator de registro de data e hora.
Na maioria dos casos, o Ransomware cria um arquivo TXT, HTML, BMP de informação no mesmo local em que criptografou os arquivos, como mencionado nas capturas de tela abaixo.
Podemos usar a data de modificação desses arquivos para restaurar dados.





* Entrada de tempo só pode ser aceita em 24 horas. formato.
Por exemplo, se a data de modificação da pasta for 6 de junho de 2017, é a seguinte: '060620171520'.
Então, a sintaxe do comando é proceder como abaixo:
cfrutil.exe / restore 010620171232 D: \ QH_Restore.
D: \ QH_Restore nada mais é do que o local onde o backup deve ser restaurado.

Pressione Enter e você verá que a restauração está em andamento.
Restaurando o backup…

Os arquivos começarão a ser restaurados na pasta selecionada com a pasta nome do disco e subpastas no formato hierárquico, conforme abaixo:



Você deseja restaurar o arquivo único e seguir as etapas abaixo:
Siga os passos 1 a 7.
Digite o comando abaixo da sintaxe, conforme mencionado abaixo:
cfrutil.exe / restorefile
Por exemplo, cfrutil.exe / restorefile D: \ ONLINENT \ Onlinent_Final_.rtf D: \ QH_Restore

Pressione Enter e você verá os arquivos restaurados serem concluídos:

Você pode ver o arquivo restaurado no caminho selecionado.



Eu espero que isso ajude.

Saudações,
Lokesh