Android Backup Archive
| Format | Android Backup Archive |
|---|---|
| Kurzname | Android backup |
| Kategorie | Archiv |
| Plattformen | Android |
| Crush Unterstützung | Unterstützt (AndroidBackupVFS) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Backup, erstellt über die ADB-Backup-Funktion (veraltet; seit Android 12 / API 31 eingeschränkt). Das Archiv ist ein mit Deflate komprimierter TAR-Stream, optional mit AES-256 verschlüsselt. Enthält je nach App-Konfiguration App-Daten, den gemeinsamen Speicher und Systemeinstellungen. Forensisch relevant als Weg zur logischen Sicherung — aber deutlich eingeschränkt: Apps mit allowBackup=false (z. B. Banking, Messaging) sind ausgeschlossen, ebenso automatisch Apps, die auf Android 12+ ausgerichtet sind. Kann für Apps, die Backups zulassen, installierte App-Daten, Einstellungen und Medien liefern.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 41 4E 44 52 4F 49 44 20 42 41 43 4B 55 50 0A | ANDROID BACKUP. | Android-Backup Header |
Bekannte Dateiendungen
.ab
Referenzen
- AOSP source (BackupManagerService, Android 4.1 original implementation) https://android.googlesource.com/platform/frameworks/base/+/refs/heads/jb-dev/services/java/com/android/server/BackupManagerService.java
- Android 12 behavior changes — adb backup restrictions https://developer.android.com/about/versions/12/behavior-changes-12
- Android Backup Extractor (ABE) https://github.com/nelenkov/android-backup-extractor
- Format internals (Nikolay Elenkov) https://nelenkov.blogspot.com/2012/06/unpacking-android-backups.html
- ADB backup forensic acquisition (Andrea Fortuna) https://andreafortuna.org/2017/12/29/forensic-logical-acquisition-of-android-devices-using-adb-backup/
Diesen Eintrag zitieren
Crush-Format-Referenz, „Android Backup Archive“. https://kalink0.github.io/crush-forensics/formats/de/android-backup/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden