Если вашу виртуальную машину взломали, вы должны исходить из того, что ваш контейнер Discourse также был взломан.
Ваши резервные копии находятся в /var/discourse/shared/standalone/backups/default. См. Restore a backup from the command line. Я бы поступил так: Move a Discourse site to another VPS with rsync