Пока вы спали, произошло настолько прекрасное, что держать в себе нет сил.
Компания VFEmail, видимо уже бывший провайдер почты, имела такую блестяще выверенную инфраструктуру, что взломавший её товарищ смеха ради отформатировал всё, до чего дотянулся. И как оказалось, дотянулся он буквально до всего. Включая бекапы.
Всё, что нажито непосильным трудом за 18 лет (восемнадцать, Карл!) было стёрто.
Морали нет. Она аплодирует стоя.
https://krebsonsecurity.com/2019/02/email-provider-vfemail-suffers-catastrophic-hack/

когда решил не платить по кредитам и чисто закрыть бизнес

мораль сей басни такова - храните бэкапы базы,  репозитории  с кодом и запускайте приложение на разных машинах

или лучше даже у разных облачных провайдеров

ну и храните копию всех репозиториев на флешке, прикопанной в середине Баскервильских топей )

Там были и бэкапы, и разные машины.

но это им похоже не помогло

может у них вообще сервер с бэкапами не выключался после создания бэкапа, а был постоянно включён

С доступом к бэкапам на запись и rmrf для удобства.

скорее всего. И вообще мне "мы защищаем наши бэкапы тем, что выключаем бэкап-сервер" представляется странной security-практикой

возможно. у меня на одной из работ так было. после еженедельного бэкапа просто размонтировали диск и вытаскивали из сервера

потом ставили обратно, делали бэкап, и снова вытаскивали

Бэкапы знач не проверяли?

проверяли с выключенной от сети машины

но реально базу не восстанавливали кажлый месяц из них

просто типа что дамп читается и т.д.

так можно делать, если ты бэкапишь один сервер. Если у тебя их хотя бы сотня - это уже не вариант.

Да накладные расходы бомба.

@sc0rp10 будет жить. Поприветствуем!