【Android取证篇】华为云备份支持备份的数据类型-不支持应用分身

在数据分析中，发现华为手机数据被删除过，可以注意手机是否有过云备份数据记录，有一定的机率可恢复数据，不要恢复到原始手机上！！！—【蘇小沐】

（一）支持备份的数据

图库、联系人、日历、备忘录、Wi-Fi、录音机、信息、浏览器、骚扰拦截、情景智能、手机管家、时钟、天气、相机、设置、部分应用数据、应用程序等（应用分身不支持）。

（二）云备份查找

查找到后，可以将备份过的全部内容迁移到新设备中还原取证分析。

1、路径：设置> 华为帐号->帐号中心- > 云空间-> 云备份；

查看云备份是否"打开"，打开的话可能存在有云备份数据，查找"备份选项"，进一步分析。

640-yGlW

2、云备份保留备份记录

云备份只保留同一设备上最近"3次"成功备份记录，当云备份记录达到"3次"时，新增的备份记录将会覆盖最旧的备份记录。

如果已在设备上开启云图库，则图库的照片和视频将通过云图库实时备份数据到云空间中，云备份不再备份图库数据。

  • 云空间10.7以下版本每7天会自动备份一次，云空间10.7及以上版本，可自定义设置备份频率，最高可设置1天自动备份1次。

  • 云空间10.6.2.300及以上版本提供了备份选项（选择性备份/恢复功能），支持选择性备份和恢复图库和第三方应用数据。

总结

注意多方面查找数据，有惊喜，有期待。

参考资料：使用云备份备份数据 | 华为官网 (huawei.com)

书写片面，纯粹做个记录，有错漏之处欢迎指正。

【著作所有权归作者 [蘇小沐] 所有，转载请注明文章出处】

记录

开始编辑：2021 年 11 月 19 日

最后编辑：2021 年 11 月 19 日

本文转自 https://mp.weixin.qq.com/s/I3kfEnkZxmRWEDh07U6Lbg，如有侵权，请联系删除。