내 rsync 파일은 어디로 갔나요? 해킹된 컴퓨터에 의해 리디렉션되었을 수 있습니까?

내 rsync 파일은 어디로 갔나요? 해킹된 컴퓨터에 의해 리디렉션되었을 수 있습니까?

오늘 누군가가 루트 사용자 비밀번호를 해킹했기 때문에 동료는 Ubuntu 10.04 드라이브를 다시 포맷하라는 지시를 받았습니다.

그래서 백업 드라이브를 연결하고

sudo rsync -routi /home/user /media/backup/
sudo rsync -routi /usr/local /media/backup/
sudo rsync -routi /etc /media/backup/

Rsync는 홈 디렉터리에서 오랜 시간이 걸렸고 출력에는 파일이 백업 드라이브의 올바른 위치에 복사되고 있는 것으로 나타났습니다. 그러나 rsync 후에 백업 디렉터리에 파일을 나열하여 이를 확인하지는 않았습니다.

그런 다음 Ubuntu를 새로 다시 설치했습니다. 그러나 이제 /home/user/work 디렉토리가 매일 백업되었기 때문에 작업이 손실되지 않았음에도 불구하고 rsync한 파일을 찾을 수 없습니다.

이 파일이 어디로 갔는지 알아내는 데 도움을 줄 수 있는 사람이 있나요? 이것이 시스템 보안이 손상되었다는 사실과 관련이 있을 수 있습니까?

답변1

파일을 방금 지운 경우에는 복구가 가능할 수도 있습니다. Ubuntu를 다시 설치한 후에는 모든 것을 복구할 수 있는 가능성이 거의 0에 가깝습니다.

대신 /media/backup을 다시 살펴보고 거기에서 찾으려고 노력합니다. 다음과 같이 시도해 보세요:

find /media/backup -type d -name your_home_directory

왜 /etc 또는 /usr/local을 복원해야 하는지 잘 모르겠지만 이러한 경우에도 find를 사용할 수 있습니다.

관련 정보