---

欢迎新同学的光临
… …
人若无名，便可专心练剑

---

我不是一条咸鱼，而是一条死鱼啊！

---

0x01 前言

Android 为用户提供了自动备份功能，备份通常包括所有已安装应用程序的数据和设置副本。应用程序存储的敏感用户数据是否会泄露到备份数据中是一个明显的问题

Android API Level 8 以及以上系统备份提供了应用程序数据的备份和恢复功能，在AndroidManifest.xml文件中可以设置allowBackup属性，当allowBackup属性为true时，可以通过adb backup和adb restore命名对应用数据进行恢复和备份

鉴于其多样化的生态系统，Android 支持许多备份选项：

• Stock Android 有内置 USB 备份设备。当开启 USB 调试时，您可以使用 adb backup 命令创建完整数据备份和备份应用程序的数据目录
• 谷歌提供了一个“备份我的数据”功能，备份所有应用程序数据到谷歌的服务器
• 应用程序开发者可以使用两个备份 API：
  • key /Value Backup （备份 API 或 Android 备份服务）上传到 Android Backup Service 云
  • 应用程序自动备份：在 Android 6.0（API 级别 23）及以上版本，