Para onde foram meus arquivos rsync? Eles poderiam ter sido redirecionados por uma máquina hackeada?

Para onde foram meus arquivos rsync? Eles poderiam ter sido redirecionados por uma máquina hackeada?

Hoje, um colega foi instruído a reformatar sua unidade Ubuntu 10.04, pois alguém havia hackeado a senha do usuário root.

Então, anexei minha unidade de backup e fiz

sudo rsync -routi /home/user /media/backup/
sudo rsync -routi /usr/local /media/backup/
sudo rsync -routi /etc /media/backup/

O Rsync demorou muito no diretório inicial e a saída indicou que os arquivos estavam sendo copiados para o local correto na unidade de backup, embora eu não tenha confirmado isso após o rsync listando os arquivos no diretório de backup.

Eles então fizeram uma nova reinstalação do Ubuntu. No entanto, agora não consigo encontrar os arquivos que sincronizei novamente, embora nenhum trabalho tenha sido perdido, pois o backup do diretório /home/user/work foi feito diariamente.

Alguém pode me ajudar a descobrir para onde esses arquivos podem ter ido? É possível que isso esteja relacionado ao fato de a segurança do sistema ter sido comprometida?

Responder1

Se eles tivessem apagado os arquivos, eles poderiam ser recuperáveis. Depois de reinstalar o Ubuntu, as chances são quase zero de que você consiga recuperar alguma coisa.

Em vez disso, daria outra olhada em /media/backup e tentaria encontrá-los lá. tente algo como:

find /media/backup -type d -name your_home_directory

Não sei por que você precisaria restaurar /etc ou /usr/local, mas você também pode usar find para eles.

informação relacionada