我 rsync 过的文件去哪了?它们会被黑客入侵的机器重定向吗?

我 rsync 过的文件去哪了?它们会被黑客入侵的机器重定向吗?

今天,一位同事被告知重新格式化他们的 Ubuntu 10.04 驱动器,因为有人破解了 root 用户密码。

因此,我连接了我的备份驱动器并执行了

sudo rsync -routi /home/user /media/backup/
sudo rsync -routi /usr/local /media/backup/
sudo rsync -routi /etc /media/backup/

Rsync 在主目录上花费了很长时间,并且输出表明文件被复制到备份驱动器上的正确位置,尽管我在 rsync 之后没有通过列出备份目录中的文件来确认这一点。

然后他们重新安装了 Ubuntu。但是,现在我找不到我已 rsync 的文件,尽管没有丢失任何工作,因为 /home/user/work 目录每天都会备份。

有人能帮我找出这些文件可能去哪里了吗?这是否可能与系统安全性受到损害有关?

答案1

如果他们只是删除了文件,那么这些文件可能还可以恢复。重新安装 Ubuntu 后,恢复的可能性几乎为零。

相反,我会再次查看 /media/backup 并尝试在那里找到它们。尝试以下操作:

find /media/backup -type d -name your_home_directory

我不确定为什么您需要恢复 /etc 或 /usr/local,但您也可以使用 find 来查找这些。

相关内容