สวัสดี Ajoy,

Quick Heal Backup and Restore Tool ช่วยในการเรียกคืนข้อมูลที่สำคัญเช่นเอกสารสเปรดชีต ฯลฯ ในกรณีที่ ransomware หรือมัลแวร์อื่น ๆ เข้ารหัสลับทำให้เสียหายหรือลบข้อมูลเหล่านั้น
การสำรองข้อมูลจะถูกจัดเก็บไว้ในไดรฟ์ซึ่งสามารถใช้พื้นที่ว่างในดิสก์ได้สูงสุด โฟลเดอร์สำรองถูกสร้างด้วยชื่อแบบสุ่ม
เช่น ' cfrbackup-ORALEBLG '
โฟลเดอร์สำรองยังได้รับการป้องกันโดยการป้องกันตนเองเพื่อให้แฟ้มสำรองข้อมูลยังคงอยู่และจะไม่ได้รับการเข้ารหัสลับเสียหายหรือลบโดยกิจกรรมมัลแวร์ใด ๆ

ก่อนที่จะดำเนินการกับการเรียกคืนวันที่โปรดตรวจสอบว่า :

• Quick Heal ต้องอยู่ในระบบก่อนที่จะมีเหตุการณ์เกิดขึ้นเพื่อให้ Quick Heal สามารถสำรองไฟล์เหล่านั้นได้
• Quick Heal มีการติดตั้งปรับปรุงและอยู่ในสภาพการทำงาน

มีสองวิธีในการเรียกคืนข้อมูล:
ผม. เราสามารถเรียกคืนการสำรองข้อมูลทั้งหมดได้
Ii เราสามารถเรียกคืนไฟล์เดียวได้
คุณต้องการคืนค่าข้อมูลสำรองทั้งหมดจากนั้นทำตามขั้นตอนด้านล่าง:
ค้นหาชื่อโฟลเดอร์ "cfrbackup- " ในฮาร์ดดิสก์
เช่น D: \ cfrbackup-ORALEBLG

• คลิกที่ Windows Start Menu และพิมพ์ CMD ในหน้าต่าง Search
• คลิกขวาที่ผลการค้นหาสำหรับ CMD และคลิกที่ Run As Administrator
• คุณจะได้รับหน้าต่างคำสั่งที่มีสีดำดังนี้:

• พิมพ์ ' cd \ ' แล้วกด Enter
• ตอนนี้คุณจะเปลี่ยนเส้นทางไปยังรากของไดรฟ์ดังนี้:

• ตอนนี้นำทางไดเรกทอรีติดตั้ง Quick Heal

ถ้ามีการติดตั้ง Quick Heal ใน " C: \ Program Files \ Quick Heal \ Quick Heal Total Security " ให้พิมพ์ไวยากรณ์ด้านล่างในหน้าต่างพรอมต์คำสั่งดังที่ได้กล่าวไว้ในภาพหน้าจอด้านล่าง:
"cd C: \ Program Files \ Quick Heal \ Quick รักษาความปลอดภัยทั้งหมด"

• กด Enter และคุณจะถูกเปลี่ยนเส้นทางไปยังไดเร็กทอรีการติดตั้ง Quick Heal ดังนี้:

• พิมพ์ cfrutil.exe / restore <วันที่แก้ไขโฟลเดอร์สำรอง>

ที่นี่วันที่แก้ไขของโฟลเดอร์คือ 6/1/2017 12:32 น. หมายถึง 01 มิถุนายน 2017, 12:32 น .
นอกจากนี้เราอาจมีตัวเลือกที่สองสำหรับเวลาประทับตราปัจจัย
ในกรณีส่วนใหญ่ Ransomware จะสร้างข้อมูล TXT, HTML, BMP ในตำแหน่งเดียวกันกับที่เข้ารหัสไฟล์ดังที่ได้กล่าวไว้ในภาพหน้าจอด้านล่าง
เราสามารถใช้ไฟล์เหล่านี้วันที่แก้ไขเพื่อเรียกคืนข้อมูลได้





* การรับเวลาสามารถรับเฉพาะใน 24 ชั่วโมงเท่านั้น รูป
เช่นวันที่แก้ไขวันที่ 6 มิถุนายน พ.ศ. 2560: 20 น. ดังนั้นจึงต้องป้อนเป็น "060620171520"
ดังนั้นไวยากรณ์คำสั่งคือการดำเนินการดังต่อไปนี้:
cfrutil.exe / restore 010620171232 D: \ QH_Restore
D: \ QH_Restore คือตำแหน่งที่ต้องสำรองข้อมูล

กด Enter และคุณจะเห็นกำลังดำเนินการอยู่
กำลังกู้คืนข้อมูลสำรอง ...

ไฟล์จะเริ่มเรียกคืนในโฟลเดอร์ที่เลือกโดยใช้โฟลเดอร์ชื่อไดรฟ์และโฟลเดอร์ย่อยในรูปแบบลำดับชั้นดังนี้:



คุณต้องการเรียกคืนไฟล์เดียวจากนั้นทำตามขั้นตอนด้านล่าง:
ทำตามขั้นตอนที่ 1 ถึง 7
พิมพ์คำสั่งในไวยากรณ์ด้านล่างตามที่ระบุไว้ด้านล่าง:
cfrutil.exe / restorefile
เช่น cfrutil.exe / restorefile D: \ ONLINENT \ Onlinent_Final_.rtf D: \ QH_Restore

กด Enter และคุณจะเห็นไฟล์ที่กู้คืนเสร็จสมบูรณ์:

คุณสามารถดูไฟล์ที่เรียกคืนในเส้นทางที่เลือก



ฉันหวังว่านี่จะช่วยได้.

ความนับถือ,
Lokesh