Hoy a un colega le dijeron que reformateara su unidad Ubuntu 10.04 ya que alguien había pirateado la contraseña del usuario root.
Entonces, conecté mi unidad de respaldo e hice
sudo rsync -routi /home/user /media/backup/
sudo rsync -routi /usr/local /media/backup/
sudo rsync -routi /etc /media/backup/
Rsync tardó mucho tiempo en el directorio de inicio y el resultado indicó que los archivos se estaban copiando en la ubicación correcta en la unidad de respaldo, aunque no confirmé esto después de rsync enumerando los archivos en el directorio de respaldo.
Luego hicieron una nueva reinstalación de Ubuntu. Sin embargo, ahora no puedo encontrar los archivos que había sincronizado, aunque no se perdió ningún trabajo ya que se realizó una copia de seguridad diaria del directorio /home/user/work.
¿Alguien puede ayudarme a descubrir dónde podrían haber ido estos archivos? ¿Es posible que esto esté relacionado con el hecho de que la seguridad del sistema haya sido comprometida?
Respuesta1
Si simplemente hubieran borrado los archivos, podrían ser recuperables. Después de reinstalar Ubuntu, las posibilidades de que puedas recuperar algo son casi nulas.
En lugar de eso, echaría otro vistazo a /media/backup e intentaría encontrarlos allí. prueba algo como:
find /media/backup -type d -name your_home_directory
No estoy seguro de por qué necesitarías restaurar /etc o /usr/local pero también puedes usar find para estos.