Wenn Ihre VM gehackt wurde, müssen Sie davon ausgehen, dass Ihr Discourse-Container ebenfalls gehackt wurde.
Ihre Backups befinden sich unter /var/discourse/shared/standalone/backups/default. Siehe Restore a backup from the command line. Was ich tun würde, ist Move a Discourse site to another VPS with rsync.