BrainyCP

Здравствуйте, над сайтом работал программист и вздумалось ему восстановить одну из последних/свежих резервных копий (зашёл в панель пользователем admin), после этого исчезло всё, имеющее какое-либо отношение к веб-проектам (базы, код), осталась структура каталогов в /home/admin за исключением некоторых каталогов, например, /home/admin/backups (в котором и хранились копии, см.вложение, всё что красным - удалено). В /home/admin/sites пусто. Есть подозрение, что на сервер кто-то проник, и действия программиста совпали с этим событием, хотя за день до этого менялись пароли admin, root.
Панель досталась мне в наследство, что могло привести к такому, сейчас сервер выключен, диск большой, предпринимаются попытки сделать образ и поискать удалённые файлы/каталоги.

Просто хотелось бы понимать, мог ли быть быть удалён каталог /home/admin/backups в процессе восстановления, возможно архивы не должны храниться в профиле admin?