Резервное копирование huawei honor linux

Криминалистический анализ резервных копий HiSuite

Извлечение данных из Android-устройств с каждым днем становится все более сложным — порой даже сложнее, чем из iPhone. Игорь Михайлов, специалист Лаборатории компьютерной криминалистики Group-IB, рассказывает, что делать, если вы не можете извлечь данные из смартфона на Android стандартными способами.

Несколько лет назад мы с коллегами обсуждали тенденции развития механизмов безопасности в Android-устройствах и пришли к мысли, что настанет время, когда их криминалистическое исследование станет сложнее, чем для iOS-устройств. И сегодня с уверенностью можно сказать, что это время пришло.

Недавно я исследовал Huawei Honor 20 Pro. Как вы думаете, что удалось извлечь из его резервной копии, полученной с помощью утилиты ADB? Ничего! В устройстве полно данных: информация о вызовах, телефонная книга, SMS, переписка в мессенджерах, электронная почта, мультимедийные файлы и т.д. А вы не можете ничего этого извлечь. Ужасные ощущения!

Как же быть в такой ситуации? Хороший выход — использование фирменных утилит резервного копирования (Mi PC Suite — для смартфонов Xiaomi, Samsung Smart Switch для — Samsung, HiSuite для — Huawei).

В данной статье мы рассмотрим создание и извлечение данных из смартфонов Huawei утилитой HiSuite и их последующий анализ с помощью Belkasoft Evidence Center.

Какие типы данных попадают в резервные копии HiSuite?

В резервные копии HiSuite попадают следующие типы данных:

• данные об аккаунтах и паролях (или токенах)
• контакты
• вызовы
• SMS- и MMS-сообщения
• электронная почта
• мультимедийные файлы
• базы данных
• документы
• архивы
• файлы приложений (файлы с расширениями.odex, .so, .apk)
• информация из приложений (таких как Facebook, Google Drive, Google Photos, Google Mails, Google Maps, Instagram, WhatsApp, YouTube и т.д.)

Разберем более подробно, как создается такая резервная копия и как ее проанализировать с помощью Belkasoft Evidence Center.

Создание резервной копии смартфона Huawei с помощью утилиты HiSuite

Для создания резервной копии фирменной утилитой ее нужно загрузить с сайта Huawei и установить.

Страница загрузки программы HiSuite на сайте Huawei:

Для сопряжения устройства с компьютером используется режим HDB (Huawei Debug Bridge). На сайте Huawei или в самой программе HiSuite есть подробная инструкция о том, как активировать режим HDB на мобильном устройстве. После активации режима HDB запустите на мобильном устройстве приложение HiSuite и введите код, отображаемый в этом приложении, в окно программы HiSuite, запущенной на компьютере.

Окно ввода кода в десктопной версии HiSuite:

В процессе создания резервной копии потребуется ввести пароль, который будет использоваться для защиты данных, извлеченных из памяти устройства. Созданная резервная копия будет располагаться по пути C:/Users/%User profile%/Documents/HiSuite/backup/.

Резервная копия смартфона Huawei Honor 20 Pro:

Анализ резервной копии HiSuite с помощью Belkasoft Evidence Center

Для анализа полученной резервной копии с помощью Belkasoft Evidence Center создайте новое дело. Затем в качестве источника данных выберите пункт Mobile Image. В открывшемся меню укажите путь до каталога, где размещается резервная копия смартфона, и выберите файл info.xml.

Указание пути до резервной копии:

В следующем окне программа предложит выбрать типы артефактов, которые необходимо найти. После запуска сканирования перейдите во вкладку Task Manager и кликните кнопку Configure task, так как программа ожидает ввода пароля для расшифровки зашифрованной резервной копии.

Кнопка Configure task:

После расшифровки резервной копии Belkasoft Evidence Center попросит повторно указать типы артефактов, которые необходимо извлечь. После окончания анализа информацию об извлеченных артефактах можно просмотреть во вкладках Case Explorer и Overview .

Результаты анализа резервной копии Huawei Honor 20 Pro:

Анализ резервной копии HiSuite с помощью программы «Мобильный Криминалист Эксперт»

Другая криминалистическая программа, с помощью которой можно извлечь данные из резервной копии HiSuite, — «Мобильный Криминалист Эксперт».

Чтобы обработать данные, находящиеся в резервной копии HiSuite, кликните на опцию Импорт резервных копий в главном окне программы.

Фрагмент главного окна программы «Мобильный Криминалист Эксперт»:

Или в разделе Импорт выберите тип импортируемых данных Резервная копия Huawei:

В открывшемся окне укажите путь до файла info.xml. При старте процедуры извлечения появится окно, в котором будет предложено либо ввести известный пароль для расшифровки резервной копии HiSuite, либо применить инструмент компании Passware, чтобы попробовать подобрать этот пароль, если он неизвестен:

Итогом анализа резервной копии будет окно программы «Мобильный Криминалист Эксперт», в котором показаны типы извлеченных артефактов: звонки, контакты, сообщения, файлы, лента событий, данные приложений. Обратите внимание на количество данных, извлеченных из различных приложений этой криминалистической программой. Он просто огромен!

Список извлеченных типов данных из резервной копии HiSuite в программе «Мобильный Криминалист Эксперт»:

Расшифровка резервных копий HiSuite

Что же делать если у вас нет этих замечательных программ? В этом случае вам поможет Python-скипт, разработанный и поддерживаемый Франческо Пикассо (Francesco Picasso), сотрудником Reality Net System Solutions. Этот скрипт вы можете найти на GitHub, а его более подробное описание — в статье «Huawei backup decryptor».

В дальнейшем расшифрованная резервная копия HiSuite может быть импортирована и проанализирована с помощью классических криминалистических утилит (например, Autopsy) или вручную.

Выводы

Таким образом, используя утилиту резервного копирования HiSuite, из смартфонов Huawei можно извлечь на порядок больше данных, чем при извлечении данных из этих же устройств с использованием утилиты ADB. Несмотря на большое количество утилит для работы с мобильными телефонами, Belkasoft Evidence Center и «Мобильный Криминалист Эксперт» — одни из немногих криминалистических программ, которые поддерживают извлечение и анализ резервных копий HiSuite.

Update

После дополнительных тестов, установлено следующее:

1) Данные приложения Google Chrome не попадают в резервную копию HiSuite.

2) По каким-то причинам разработчики фирменной утилиты бэкапирования запретили передачу данных ряда приложений в резервные копии, создаваемые новыми версиями HiSuite. Поэтому, если Вы хотите извлечь из смартфона максимум данных, используйте максимально старую версию HiSuite, дата выпуска которой должна приблизительно совпадать с датой выпуска смартфона Huawei.

3) Версия мобильного приложения Huawei Suite, установленная на смартфоне, должна соответствовать версии HiSuite, установленной на компьютере исследователя.

Источник

Как сделать резервную копию на Honor и Huawei

Ситуации, когда человек теряет смартфон или тот выходит из строя, происходят не часто, но приносят владельцам немало неудобств. К счастью, на всех телефонах Хуавей присутствует система резервного копирования, которая представляет из себя обычное приложение, идущее в составе стандартной прошивки устройства. В статье пойдет речь о том, как сделать резервную копию на Honor и Huawei (любой модели).

Что такое бэкап

Backup — это архив, в котором содержатся копии файлов с устройства. Он используется для сохранения важной информации на случай поломки или потери устройства, а также для быстрого восстановления важной информации после сброса телефона до заводских настроек. Таким образом, резервная копия Хуавей или Хонор позволяет в несколько простых шагов восстановить утраченные:

• контакты из телефонного справочника;
• сообщения;
• списки входящих и исходящих звонков;
• настройки операционной системы;
• заметки;
• будильники и календарь событий;
• аккаунты электронной почты и социальных сетей;
• и многое другое.

Создание резервной копии данных на телефоне Хонор и Хуавей

Существует несколько способов того, как сохранить данные со смартфона или планшета производства компании Huawei:

• в настройках оболочки EMUI (+ приложении Huawei Backup);
• с помощью аккаунта Google;
• через компьютер и программы HiSuite;

Рассмотрим каждый из способов более подробно.

Через настройки EMUI (Huawei Backup)

Самый быстрый способ сохранить данные на телефоне происходит через настройки EMUI. В устройствах с обновленной оболочкой EMUI 8 и выше этот процесс происходит через приложение Huawei Backup. У многих пользователей возникает законный вопрос — что это за программа. Задача данного приложения сводится как раз к тому, чтобы копировать и сохранять в безопасности информацию пользователя, а при случае восстанавливать ее.

Инструкция по созданию резервной копии в настройках EMUI.

1. Открыть «Настройки» в своем смартфоне или планшете.
2. Перейти в раздел «Система».
3. Выбрать пункт «Резервное копирование и восстановление».
4. Из двух предложенных вариантов выбрать «Копирование HUAWEI».
5. В появившемся окне приложения указать место хранения — Внешний накопитель.

Создание резервной копии данных через настройки

1. Из представленных вариантов выбрать — Карта памяти.

1. Нажать кнопку «Резервное копирование» внизу экрана.
2. Указать какие данные необходимо сохранить.
3. Далее система предложит сделать шифрование данных, то есть доступ к архиву будет возможен только при вводе пароля, который пользователь установит на данном этапе. При желании от шифрования можно отказаться нажатием кнопки «Пропустить».

1. После завершения процесса архивации в разделе «Внешний накопитель» появится папка с датой и временем создания архива. Нажав на нее, можно будет запустить процесс восстановления данных.

Пункт меню «Автоматическое резервирование» копирует информацию раз в неделю, когда устройство находится на зарядке и уровень заряда батареи выше 75%. Для его включения достаточно потянуть соответствующий ползунок вправо.

Через Google-аккаунт

Компания Google предусмотрела ситуацию, когда пользователю может понадобиться восстановить какие-либо данные. Поэтому на всех устройствах, работающих на Android есть возможность хранить информацию в аккаунте Google. Для этого потребуется стабильное подключение к интернету через сотового оператора или по беспроводной сети WI-Fi.

Сохраненная информация будет отправлена на специальный облачный сервис, откуда пользователь может в любой момент получить к ней доступ и скачать нужные ему файлы. Рассмотрим последовательность действий создания резервной копии на Андроид для Хуавей и Хонор через аккаунт Google.

1. В настройках телефона или планшета выбрать раздел «Система», а затем пункт «Резервное копирование и восстановление».
2. Нажать на пункт «Копирование Google».
3. Перетащить ползунок, который находится в верхней части экрана в положение «ВКЛ».

1. Указать аккаунт, на который будут отправляться данные.
2. Дождаться окончания сбора информации и нажать «Начать копирование».

После этого на аккаунт Google будут отправлены хранящиеся на устройстве контакты, пароли, журналы звонков, настройки приложений и системы. Проверить их можно через сервис «Диск» в соответствующем разделе.

Через HiSuite на ПК

Третий способ выполнить бэкап Хонор или Хуавей заключается в использовании программы HiSuite. Для работы с ней необходим компьютер или ноутбук и USB-кабель.

Инструкция по выполнению правильного бекапа данных через компьютер или ноутбук.

1. Установить программу HiSuite на свой ПК. При первом подключении телефона или планшета она должна устанавливаться автоматически. Если этого не произошло, то можно скачать последнюю версию программы с официального сайта разработчиков.
2. В разделе «Безопасность и конфиденциальность» настроек телефона включить «Разрешить HiSuite доступ к HDB».
3. Подключить устройство к компьютеру или ноутбуку.
4. Запустить программу.
5. Дождаться определения телефона.
6. Выбрать пункт «Резервировать».
7. В появившемся окне следует указать разделы, которые необходимо скопировать. Здесь же можно назначить папку, где мудет храниться файл бекапа. Затем следует нажать кнопку «Резервировать».
8. Система предложит защитить архив паролем, чтобы у посторонних лиц не было к нему доступа. При желании этот этап можно пропустить, нажав соответствующую кнопку.
9. Запустится процесс копирования информации.
10. После того, как он закончится остается нажать кнопку «Готово».

Как восстановить резервную копию

Восстановление данных на смартфон или планшет может происходить разными способами, в зависимости от того, каким образом создавалась резервная копия.

Если этот процесс проводился в самом смартфоне через системные настройки (или приложение Huawei Backup) и информация была помещена на SD-карту или USB-накопитель, то нужно сделать следующее:

1. Перейти в «Настройки» – «Система».
2. Далее нажать на пункт «Резервное копирование и восстановление» – «Внешний накопитель» – «Карта памяти/USB-накопитель».
3. Теперь необходимо будет выбрать сохраненный архив и нажать кнопку «Восстановить».
4. По завершению процесса остается нажать кнопку «Готово». Теперь все сохраненные данные восстановлены.

Если резервная копия была сохранена в аккаунте Google, то передача контактов, журнала звонков, сообщений и настроек происходит автоматически, когда на устройстве включена синхронизация с сервисами Google.

Для того, чтобы восстановить утраченные данные с помощью программы HiSuite, необходимо подключить устройство к компьютеру или ноутбуку. В открывшемся окне программы нажать кнопку «Восстановить», открыть папку, где хранится бэкап, выбрать нужные файлы и вновь нажать на кнопку «Восстановить». После этого все отмеченные разделы будут вновь восстановлены на телефоне или планшете.

Источник