He estado mirando un poco más, y creo que puede ser el titanium backup, la copian automática, porque la hace a las 2 de la mañana y a sido a esa hola, además al encender el móvil por la mañana estaba la notificación de súper su en pantalla pidiendo acceso root al titanium