Куда делись мои файлы rsync'd? Могли ли они быть перенаправлены взломанной машиной?

Question

Сегодня коллеге сказали переформатировать накопитель Ubuntu 10.04, так как кто-то взломал пароль пользователя root.

Итак, я подключил свой резервный диск и сделал

sudo rsync -routi /home/user /media/backup/
sudo rsync -routi /usr/local /media/backup/
sudo rsync -routi /etc /media/backup/

Rsync занял много времени в домашнем каталоге, и в выводе указывалось, что файлы копируются в правильное место на диске резервного копирования, хотя я не подтвердил это после rsync, перечислив файлы в каталоге резервного копирования.

Затем они сделали новую переустановку Ubuntu. Однако теперь я не могу найти файлы, которые я выполнил, хотя работа не была потеряна, поскольку каталог /home /user /work ежедневно создавал резервные копии.

Может кто-нибудь помочь мне выяснить, где эти файлы могли исчезнуть? Возможно ли, что это связано с тем, что безопасность системы была скомпрометирована?

Answer 1

Если они только что удалили файлы, они могут быть восстановлены. После переустановки Ubuntu шансы очень близки к нулю, что вы сможете получить что-нибудь восстановленное.

Вместо этого я бы еще раз взглянул на /media /backup и попытался найти их там. попробуйте что-то вроде:

find /media/backup -type d -name your_home_directory

Я не уверен, почему вам нужно восстановить /etc или /usr /local, но вы также можете использовать find для них.