Si votre VM a été piratée, vous devez supposer que votre conteneur Discourse l’a également été.
Vos sauvegardes se trouvent dans /var/discourse/shared/standalone/backups/default. Voir Restore a backup from the command line. Ce que je ferais, c’est Move a Discourse site to another VPS with rsync