5.2 Backups locales cifrados y restauración selectiva

Introducción

En Android avanzado, disponer de copias de seguridad cifradas garantiza la confidencialidad de tus datos al almacenarlos localmente. Además, la restauración selectiva te permite recuperar únicamente los elementos necesarios (apps, configuraciones o carpetas) sin sobrescribir todo el sistema.

Métodos de backup local cifrado

• TWRP (Team Win Recovery Project)

  1. Arranca en modo recovery y selecciona Backup.
  2. Marca particiones (system, data, boot, etc.).
  3. Activa la opción de Encryption y define una contraseña fuerte.
  4. Desliza para iniciar el backup. El archivo resultante (.img) estará cifrado.

• ADB Backup OpenSSL

  1. Conecta el dispositivo y habilita Depuración USB.
  2. Ejecuta:

     adb backup -f backup.ab -apk -shared -all

  3. Convierte a tar con OpenSSL:

     dd if=backup.ab bs=1 skip=24  openssl enc -d -aes-256-cbc -k tu_contraseña -out backup.tar

  4. Extrae o guarda el backup.tar cifrado si lo deseas.

• Apps Especializadas (Titanium Backup, Swift Backup)

  • Requieren permisos root o ADB Grant.
  • Permiten cifrar cada backup con contraseña y comprimir en ZIP protegido.
  • Ofrecen restauración selectiva de apps, datos o configuraciones.

Configuración del cifrado

1. Elige una contraseña robusta (mínimo 12 caracteres variados).
2. Almacena la clave en un gestor de contraseñas seguro.
3. Verifica periódicamente la integridad: usa sha256sum o checksum en tu PC.
4. Guarda copias del backup en dos ubicaciones: interno (SD) y externo (PC/NAS).

Restauración selectiva

Para recuperar solo lo que necesites sin sobrescribir el sistema completo:

1. Extraer contenido del backup:
   • TWRP: monta la imagen cifrada o usa twrp decrypt.
   • ADB/OpenSSL: genera el tar descifrado y extrae con tar -xvf.
   • Apps ZIP: descomprime con tu gestor, usando la contraseña.
2. Seleccionar elementos:
   • Apps APK y sus datos (carpeta /data/app y /data/data).
   • Configuraciones de sistema (build.prop, wifi, accounts).
   • Archivos multimedia y documentos en /sdcard.
3. Restaurar manualmente o con scripts:
   • Usa adb push para copiar ficheros específicos.
   • En recovery, selecciona solo particiones particulares (data, sdcard).
   • Con Titanium o Swift Backup, marca solo los ítems deseados y ejecuta restore.
4. Verificación post-restore:
   • Revisa permisos de apps y integridad de ficheros.
   • Asegúrate de que las configuraciones (cuentas, redes) funcionen correctamente.

Buenas prácticas avanzadas

• Automatiza los backups mediante scripts cron (adb, openssl, rsync).
• Segmenta los backups en incrementales: ahorra espacio y acelera procesos.
• Controla versiones guardando timestamp en el nombre de archivo.
• Prueba restauraciones periódicas en un dispositivo secundario.