Cordova/Ionic应用allowBackup设为false仍可adb备份求助

这种情况不正常，allowBackup="false"的配置理论上应该阻止adb对应用的备份操作。结合你的设备和场景，我整理了几个排查方向和解决方案：

1. 先确认allowBackup配置是否真的生效 #

有时候插件合并Manifest时可能出现异常，或者构建过程中配置被第三方插件覆盖。你可以通过以下命令直接检查发布版APK的Manifest内容：

aapt dump xmltree app-release.apk AndroidManifest.xml | grep allowBackup

如果输出结果不是android:allowBackup="false"，说明配置没有正确生效。此时需要：

• 确认cordova-plugin-allow-backup的config.xml配置是否正确：

  <plugin name="cordova-plugin-allow-backup" spec="^1.0.2">
      <variable name="ALLOW_BACKUP" value="false" />
  </plugin>
  

• 排查其他第三方插件，是否有插件强制设置allowBackup="true"覆盖了你的配置。

2. 验证备份文件是否真的包含敏感数据 #

有时候adb backup命令执行成功，但实际并没有备份应用的私有数据。你可以解压备份文件查看内容：

# 跳过ab文件头部，解压并查看文件列表
dd if=company.ab bs=1 skip=24 | openssl zlib -d | tar tf -

如果输出里没有/data/data/com.company.sales/相关的目录和文件，说明备份其实是无效的，只是三星设备的adb命令反馈有误导性，你的配置实际已经生效。

3. 三星Android 7.1.1定制ROM的特殊行为 #

三星在早期Android版本的定制ROM中，可能对allowBackup属性的处理有偏差，甚至忽略这个系统限制。你可以找一台非三星的Android 7.1.1设备测试同样的命令，如果在其他设备上备份失败，基本可以确定是三星ROM的问题。

针对这种情况，你可以尝试额外的加固措施：

• 在AndroidManifest.xml中添加android:fullBackupOnly="true"（Android 6.0+支持），这个属性会限制应用只能通过Google云备份，直接阻止adb备份操作。
• 通过代码强制关闭备份：在Cordova应用中自定义Application类，添加以下代码：

  import android.content.pm.ApplicationInfo;
  import android.os.Build;
  import android.app.Application;
  
  public class MyApp extends Application {
      @Override
      public void onCreate() {
          super.onCreate();
          if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.LOLLIPOP) {
              getApplicationInfo().flags &= ~ApplicationInfo.FLAG_ALLOW_BACKUP;
          }
      }
  }
  

  然后在AndroidManifest.xml中指定这个类：

  <application android:name=".MyApp" ...>
  

4. 检查外部存储数据 #

如果你的应用将敏感数据存储在外部存储（比如/sdcard/目录），adb备份可能会包含这些内容——因为外部存储属于公共区域，不受allowBackup属性的限制。这种情况下，建议避免将敏感数据放在外部存储，或者对这些数据进行加密处理。

总结来说，先确认配置是否生效，再验证备份内容，最后针对三星ROM的特殊情况添加额外加固措施，就能解决adb备份禁用失效的问题。

内容的提问来源于stack exchange，提问作者bengrah