rsync されたファイルはどこに行ったのでしょうか? ハッキングされたマシンによってリダイレクトされた可能性がありますか?

rsync されたファイルはどこに行ったのでしょうか? ハッキングされたマシンによってリダイレクトされた可能性がありますか?

今日、誰かがルートユーザーのパスワードをハッキングしたため、同僚は Ubuntu 10.04 ドライブを再フォーマットするように言われました。

そこで、バックアップドライブを接続して

sudo rsync -routi /home/user /media/backup/
sudo rsync -routi /usr/local /media/backup/
sudo rsync -routi /etc /media/backup/

rsync はホーム ディレクトリで長い時間がかかり、出力ではファイルがバックアップ ドライブ上の正しい場所にコピーされていることが示されましたが、rsync 後にバックアップ ディレクトリ内のファイルを一覧表示してこれを確認したわけではありません。

その後、Ubuntu を再インストールしました。しかし、/home/user/work ディレクトリは毎日バックアップされていたため、作業内容は失われていませんが、rsync したファイルは見つかりません。

これらのファイルがどこに行ったのかを解明するのを手伝ってくれる人はいませんか? これはシステムのセキュリティが侵害されたという事実に関係している可能性はありますか?

答え1

ファイルを消去しただけなら、回復できるかもしれません。Ubuntu を再インストールした後、何かを回復できる可能性はほぼゼロです。

代わりに、/media/backup をもう一度確認して、そこで見つけてみます。次のようなものを試してください。

find /media/backup -type d -name your_home_directory

/etc または /usr/local を復元する必要がある理由がわかりませんが、これらにも find を使用できます。

関連情報