Seus arquivos são armazenados no mesmo servidor que o Discourse? Você tem alguma configuração personalizada? Você revisou as configurações de upload e as ações da equipe para ver se alguma configuração relacionada a upload foi alterada?
Se isso tivesse acontecido comigo, eu pegaria dois desses arquivos de backup, listaria seus respectivos conteúdos e compararia as duas listas.
Na verdade, eu fiz isso, encontrei uma pequena diferença no tamanho e descobri que tinha 4 novos arquivos de imagem jpeg e um dump.sql.gz ligeiramente menor.
Então, extraí e descomprimi os dois arquivos de dump SQL e os comparei. Infelizmente, há cerca de 35 mil linhas adicionadas e 85 mil linhas removidas, e ainda não pensei em uma maneira muito rápida de entender o que está acontecendo. Em termos de tamanho, meu dump SQL de 12 de dezembro tem um tamanho descomprimido de 349 Mbytes(*), e o de 14 de dezembro, 344 Mbytes. (Não é um fórum terrivelmente grande.)
No entanto, percebo que o banco de dados contém muitos logs: logs de e-mails enviados, logs de trabalhos do sidekiq concluídos (talvez), e se esses logs forem podados para um histórico de 30 dias, os tamanhos desses logs flutuarão de acordo com o que estava acontecendo 30 dias atrás.
Tudo isso para dizer que pode não haver necessidade de preocupação. Mas você pode precisar investigar e comparar dois backups para descobrir.
(*) Ops, originalmente eu digitei errado como 394, o que significaria uma diferença muito maior.
Observo que o HTML deste vídeo mostra um 404 e faz referência a um URL upload://. Parece provável que, de alguma forma, seu armazenamento de uploads esteja sendo agressivamente podado, por algo.