Как нам стерли всю базу в Confluence и как мы героически ее восстанавливали

В ноябре 2023 года мы внезапно остались без Confluence. Все таблицы в базе внезапно оказались пустыми. Мы проанализировали файлы и поняли, что нас хакнули. Анализ показал, что, поскольку наш инстанс торчал в публичном интернете, то злоумышленник воспользовался известной уязвимостью и хакнул нас. Разумеется, первое, что мы сделали после того, как поняли проблему, — закрыли доступ к нашему Confluence через VPN. Второе, что мы сделали, — попытались восстановить базу из бэкапов. Но бэкапы у нас, разумеется не работали — примерно полгода. Это доклад о том, как восстановить более-менее актуальный слепок Confluence с помощью бэкапа полугодичной давности и такой-то матери. Алексей Федоров JUG Ru Group Владимир Красильщик JUG Ru Group