Se sua VM foi hackeada, você deve assumir que seu container Discourse também foi hackeado.
Seus backups estão em /var/discourse/shared/standalone/backups/default. Veja Restore a backup from the command line. O que eu faria é Move a Discourse site to another VPS with rsync