Si tu VM ha sido hackeada, debes asumir que tu contenedor de Discourse también ha sido hackeado.
Tus copias de seguridad están en /var/discourse/shared/standalone/backups/default. Consulta Restore a backup from the command line. Lo que haría es Move a Discourse site to another VPS with rsync.