Merhaba Ajoy,

Hızlı İyileştirme Yedekleme ve Geri Yükleme Aracı, fidye yazılımı veya diğer kötü amaçlı yazılım şifrelerini içeren belgeler, elektronik tablolar vb. Gibi önemli verileri geri yüklemeye yardımcı olur, bunları bozar veya siler.
Yedekleme, azami boş disk alanı miktarının bulunduğu bir sürücüde depolanır. Yedekleme klasörü rastgele isim ile oluşturulur.
örneğin ' cfrbackup-ORALEBLG '
Yedekleme klasörü, Kendiliğinden Koruma tarafından korunur, böylece yedekleme dosyaları bozulmadan kalır ve herhangi bir kötü amaçlı yazılım etkinliği tarafından şifrelenmez, bozulmaz veya silinmez.

Tarih geri yüklemeye devam etmeden önce şunlardan emin olun :

• Quick Heal, dosya olayı gerçekleşmeden önce sistemde mevcut olmalıdır, böylece Quick Heal bu dosyaları yedekleyebilirdi.
• Quick Heal yüklü, güncellenmiş ve çalışma durumunda.

Verileri geri yüklemek için iki yol vardır:
ben. Tam yedeklemeyi geri yükleyebiliriz.
Ii. Tek dosyayı geri yükleyebiliriz.
Tüm yedeklemeyi geri yüklemek ve aşağıdaki adımları takip etmek istersiniz:
Sabit diskte “cfrbackup- ” klasör adını bulun.
örneğin D: \ cfrbackup-ORALEBLG

• Windows Başlat Menüsü'ne tıklayın ve Arama pencerelerine CMD yazın.
• CMD için Arama sonucunu sağ tıklayın ve Yönetici Olarak Çalıştır'a tıklayın.
• Aşağıdaki gibi siyah bir komut istemi penceresi alacaksınız:

• ' Cd \ ' yazın ve Enter'a basın.
• Şimdi sürücünün köküne şu şekilde yönlendirileceksiniz:

• Şimdi Quick Heal kurulum dizinine gidin.

Örneğin, Quick Heal “ C: \ Program Files \ Quick Heal \ Quick Heal Total Security ” içine kurulursa , aşağıdaki ekran görüntüsünde belirtildiği gibi komut istemi penceresinde aşağıdaki sözdizimini yazın:
“Cd C: \ Program Files \ Quick Heal \ Hızlı Şifa Toplam Güvenlik”

• Enter'a basın ve şimdi Quick Heal kurulum dizinine aşağıdaki gibi yönlendirileceksiniz:

• Cfrutil.exe / restore yazın

Burada, klasörün değişiklik tarihi 6/1/2017 12:32 PM olup , 01-Haziran-2017, 12:32 PM anlamına gelir.
Zaman damgası faktörü için ikinci seçeneğe de sahip olabiliriz.
Çoğu durumda, Ransomware, aşağıdaki ekran görüntülerinde belirtildiği gibi dosyaları şifrelediği aynı konumdaki bir TXT, HTML, BMP dosyaları oluşturur.
Verilerin geri yüklenmesi için bu dosyaların değiştirilme tarihini kullanabiliriz.





* Zaman girişi sadece 24 saat içinde kabul edilebilir. biçim.
Örneğin, klasör değiştirme tarihi 6 Haziran 2017, 3: 20 PM ise, '060620171520' olarak girilmelidir.
Yani, komut sözdizimi ilerlemek için aşağıdaki gibidir:
cfrutil.exe / geri yükleme 010620171232 D: \ QH_Restore.
D: \ QH_Restore, yedeklemenin geri yüklenmesi gereken yerlerden başka bir şey değildir.

Enter Enter ve geri yükleme işleminin devam ettiğini göreceksiniz.
Yedekleme geri yükleniyor…

Dosyalar, aşağıdaki gibi hiyerarşik biçimde sürücü adı klasörü ve alt klasörleri ile seçilen klasörde geri yüklenmeye başlayacaktır:



Tek dosyayı geri yüklemek ve ardından aşağıdaki adımları takip etmek istersiniz:
1 ila 7 arasındaki adımları izleyin.
Aşağıda belirtilen sözdizimini aşağıdaki gibi yazın:
cfrutil.exe / restorefile
Cfrutil.exe / restore dosyası D: \ ONLINENT \ Onlinent_Final_.rtf D: \ QH_Restore

Enter Enter ve geri yüklenen dosyaların tamamlandığını göreceksiniz:

Seçilen yoldaki geri yüklenen dosyayı görebilirsiniz.



Umarım bu yardımcı olur.

Saygılarımızla,
Lokesh