Способы создания резервных копий мобильных устройств и их импорт в «Мобильный Криминалист»
Работа с мобильными устройствами часто предполагает получение их резервных копий. Если низкоуровневое извлечение выполнить невозможно, специалисты могут обратиться к официальным инструментам производителей смартфонов. С их помощью возможно создать резервные копии пользовательских данных, чтобы затем импортировать их в «Мобильный Криминалист». Ниже мы рассмотрим три подхода, применимые к Android-устройствам: Huawei HiSuite, Samsung Smart Switch и Xiaomi Mi PC Suite. В ситуациях, когда другие методы для конкретной модели недоступны, такие копии остаются эффективным способом исследовать полученную информацию.
Общая логика получения резервной копии
Процесс выглядит достаточно схожим для разных производителей. Пользователь устанавливает фирменную программу, подключает телефон через USB, предоставляет доступ к управлению данными и указывает, какие элементы требуется перенести. Приложение создает набор структурированных файлов, которые сохраняются на диске компьютера, после чего их можно импортировать в «Мобильный Криминалист».
Создание резервной копии Huawei через HiSuite
Работа с устройствами Huawei выполняется через фирменное приложение HiSuite. Смартфон подключается к компьютеру, после чего в настройках устройства разрешается соединение по протоколу HDB. На экране телефона появляется HiSuite с кодом подключения, а в окне на компьютере вводится соответствующее значение. Как только смартфон определяется, HiSuite предлагает набор основных разделов для резервного копирования.
После подтверждения доступа открывается окно, где можно выбрать элементы, подлежащие сохранению: контакты, сообщения, историю вызовов, заметки, записи, фотографии, музыку, видео, документы, данные приложений и настройки. Папка для будущего архива назначается вручную, и перед запуском копирования программа предупреждает о необходимости отдельного резервного сохранения данных WeChat и QQ внутри самих этих приложений.
Перед началом записи HiSuite предлагает защитить архив паролем. Если нужно сохранить «Хранилище паролей», смартфон запросит пароль разблокировки экрана. Далее появляется прогресс копирования, где отображается скорость и динамика по разделам. Процесс завершается окном с результатами по каждому типу данных.
Полученная резервная копия сохраняется в выбранную директорию. Далее на домашнем экране «Мобильного Криминалиста» следует выбрать пункт «Резервная копия Huawei» и далее файл info.xml или *.zip.
Если копия была зашифрована, появится окно ввода пароля. При необходимости на этапе импорта доступен подбор пароля встроенным модулем «Мобильного Криминалиста».
После успешной расшифровки объект импортируется и будет доступен для углубленного исследования.
Создание резервной копии Samsung через Smart Switch
Производитель Samsung предлагает аналогичное решение под названием Smart Switch. После установки Smart Switch на компьютер устройство подключается через USB, и программа отображает экран с двумя основными действиями: резервное копирование и восстановление. При выборе первого варианта выполняется подготовка к архивации и отображаются категории данных, которые можно сохранить. Доступные элементы включают вызовы и контакты, сообщения, приложения, главный экран, настройки, изображения, аудиофайлы и другие материалы. После начала процесса на экране отображается текущее состояние архивации и примерное время, оставшееся до завершения.
По итогам программа формирует два списка: успешно сохраненные категории и элементы, для которых копирование было завершено с ошибкой. Например, для некоторых типов данных из WhatsApp, Viber или WeChat Smart Switch сообщает о необходимости ручного копирования внутри самих приложений. Информация о сбоях позволяет заранее понять, какие категории данных не вошли в архив.
После завершения архивации данные сохраняются в указанную директорию на компьютере. Для импорта в «Мобильный Криминалист» следует использовать пункт «Резервная копия Samsung Smart Switch» и в появившемся окне выбрать файл *Info.xml, *Backup.enc, *Backup.bk или *.zip.
Создание резервной копии Xiaomi через Mi PC Suite
Для устройств Xiaomi используется программа Mi PC Suite. Она устанавливается на компьютер, после чего смартфон подключается по USB. Программа автоматически определяет устройство, отображает список доступных категорий и позволяет выбрать те типы данных, которые требуется перенести. После подтверждения действия создается резервная копия, которая сохраняется в указанную директорию. Такой архив также можно загрузить в «Мобильный Криминалист» через пункт «Резервная копия Xiaomi», выбрав файл descript.xml или *bak.
«Мобильный Криминалист» использует собственные шаблоны анализа, которые позволяют корректно интерпретировать структуру извлечения, чтобы в дальнейшем приступить к расширенной аналитике и при необходимости подключить модуль подбора пароля (для Huawei HiSuite). Залогом успешной работы в таком случае является выбор соответствующего пункта для того или иного производителя в разделе «Импорт» на домашней странице программы.
