【Android取证篇】华为云备份支持备份的数据类型-不支持应用分身

【Android取证篇】华为云备份支持备份的数据类型-不支持应用分身

​ 在数据分析中，发现华为手机数据被删除过，可以注意手机是否有过云备份数据记录，有一定的机率可恢复数据，不要恢复到原始手机上！！！—【suy】

（一）支持备份的数据

​ 图库、联系人、日历、备忘录、Wi-Fi、录音机、信息、浏览器、骚扰拦截、情景智能、手机管家、时钟、天气、相机、设置、部分应用数据、应用程序等（应用分身不支持）。

（二）云备份查找

​ 查找到后，可以将备份过的全部内容迁移到新设备中还原取证分析。

1、路径：设置> 华为帐号->帐号中心- > 云空间-> 云备份；

​ 查看云备份是否"打开"，打开的话可能存在有云备份数据，查找"备份选项"，进一步分析。

2、云备份保留备份记录

​ 云备份只保留同一设备上最近"3次"成功备份记录，当云备份记录达到"3次"时，新增的备份记录将会覆盖最旧的备份记录。

​ 如果已在设备上开启云图库，则图库的照片和视频将通过云图库实时备份数据到云空间中，云备份不再备份图库数据。

• 云空间10.7以下版本每7天会自动备份一次，云空间10.7及以上版本，可自定义设置备份频率，最高可设置1天自动备份1次。

• 云空间10.6.2.300及以上版本提供了备份选项（选择性备份/恢复功能），支持选择性备份和恢复图库和第三方应用数据。

总结

​ 注意多方面查找数据，有惊喜，有期待。

​ 参考资料：使用云备份备份数据 | 华为官网 (huawei.com)

名称	时间
开始编辑日期：	2021 年 11 月 19 日
最后编辑日期：	2021 年 11 月 19 日