【教程】华为手机OTG备份文件解析

随着华为手机的市场占有率的逐年攀升，在日常工作中遇到华为手机提取的情况越来越多，但是在取证过程中经常会遇到华为手机空间不足导致数据无法提取的情况，针对这个问题今天给大家分享一下通过OTG备份数据包，再对数据包进行解析的方法。同时，针对空间太小的情况还可以使用每次仅备份单个应用程序的方式来做备份。

操作步骤：

1、将接入SD卡的OTG设备连接手机，在手机搜索栏中输入“备份”，找到备份与恢复的功能并打开。

2、在备份界面依次选择“外部存储”和“USB存储”。

3、在USB存储界面点击“新建备份”，选择“应用及数据”，选择好自己想要备份的数据包，这里我以QQ为例进行演示。

4、选择好要备份的数据包后，点击“确定”，软件会提示“请勿运行所选应用”，出现这个提示点击“确定”，手机会提示设置备份密码，这个密码参考提示设置（提醒下：备份密码和提示密码最好设置的一样，不要跳过），设置完后点击下一步就可以开始备份数据包了，耐心等待数据包备份完成。

5、备份完成后，使用将SD卡通过读卡器连接电脑，找到备份的数据包所在的文件夹（一般是时间的文件夹），拷贝到电脑本地磁盘，确认里面有tar数据包及info.xml的配置文件。

6、然后打开手机大师软件，选择文件取证---手机备份文件类型来解析（品牌选择华为，文件路径需要选择到对应备份时间的文件夹），然后开始取证，输入之前设置的备份密码来支持解析。

来源：美亚柏科服务之星，作者：郭杨威

秘密系列之—隐私空间的秘密

原文始发于微信公众号（电子物证）：【教程】华为手机OTG备份文件解析