Куда делись мои rsync-файлы? Могли ли они быть перенаправлены взломанной машиной?

Куда делись мои rsync-файлы? Могли ли они быть перенаправлены взломанной машиной?

Сегодня коллеге сказали переформатировать диск Ubuntu 10.04, так как кто-то взломал пароль пользователя root.

Итак, я подключил свой резервный диск и сделал

sudo rsync -routi /home/user /media/backup/
sudo rsync -routi /usr/local /media/backup/
sudo rsync -routi /etc /media/backup/

Rsync долго выполнялся в домашнем каталоге, а вывод показал, что файлы копируются в правильное место на резервном диске, хотя я не подтвердил это после rsync, перечислив файлы в резервном каталоге.

Затем они сделали новую переустановку Ubuntu. Однако теперь я не могу найти файлы, которые я синхронизировал rsync, хотя никакая работа не была потеряна, поскольку каталог /home/user/work ежедневно резервировался.

Может ли кто-нибудь помочь мне выяснить, куда могли деться эти файлы? Возможно ли, что это связано с тем, что безопасность системы была скомпрометирована?

решение1

Если бы они просто стерли файлы, их можно было бы восстановить. После переустановки Ubuntu шансы на то, что вы сможете что-то восстановить, очень близки к нулю.

Вместо этого я бы еще раз взглянул на /media/backup и попытался бы найти их там. Попробуйте что-то вроде:

find /media/backup -type d -name your_home_directory

Я не уверен, зачем вам может понадобиться восстанавливать /etc или /usr/local, но вы также можете использовать find для этих целей.

Связанный контент