【Android取证篇】华为云备份支持备份的数据类型-不支持应用分身
在数据分析中,发现华为手机数据被删除过,可以注意手机是否有过云备份数据记录,有一定的机率可恢复数据,不要恢复到原始手机上!!!—【suy】
文章目录
- 【Android取证篇】华为云备份支持备份的数据类型-不支持应用分身
- (一)支持备份的数据
- (二)云备份查找
- 1、路径:设置> 华为帐号->帐号中心- > 云空间-> 云备份;
- 2、云备份保留备份记录
- 总结
(一)支持备份的数据
图库、联系人、日历、备忘录、Wi-Fi、录音机、信息、浏览器、骚扰拦截、情景智能、手机管家、时钟、天气、相机、设置、部分应用数据、应用程序等(应用分身不支持)。
(二)云备份查找
查找到后,可以将备份过的全部内容迁移到新设备中还原取证分析。
1、路径:设置> 华为帐号->帐号中心- > 云空间-> 云备份;
查看云备份是否"打开",打开的话可能存在有云备份数据,查找"备份选项",进一步分析。
2、云备份保留备份记录
云备份只保留同一设备上最近"3次"成功备份记录,当云备份记录达到"3次"时,新增的备份记录将会覆盖最旧的备份记录。
如果已在设备上开启云图库,则图库的照片和视频将通过云图库实时备份数据到云空间中,云备份不再备份图库数据。
- 云空间10.7以下版本每7天会自动备份一次,云空间10.7及以上版本,可自定义设置备份频率,最高可设置1天自动备份1次。
- 云空间10.6.2.300及以上版本提供了备份选项(选择性备份/恢复功能),支持选择性备份和恢复图库和第三方应用数据。
总结
注意多方面查找数据,有惊喜,有期待。
参考资料:使用云备份备份数据 | 华为官网 (huawei.com)
名称 | 时间 |
开始编辑日期: | 2021 年 11 月 19 日 |
最后编辑日期: | 2021 年 11 月 19 日 |