Je suis vraiment désolé que ça te soit arrivé, et en même temps tu dois bien être le premier utilisateur à rapporter un tel hack. Ton mot de passe admin était… simple? A noter que maintenant (YunoHot >11.1), il n’y a plus d’utilisateur admin, ce qui réduit un chouïa la surface d’attaque.
Tu avais quelles applications installées sur ton serveur ?
Pour de l’archivage une fois tous les deux jours, ça devrait suffire. Attention à utiliser des disques durs externes avec alimentation dédiée, un RPi4 ne sort pas assez de courant par ses ports USB.
Un simple script rsync programmé avec cron fera l’affaire.
(exemple inspiré de How do you backup your YunoHost server? - #5 by tituspijean, ça ne sauvegarde que yunohost.app vers un hdd monté sur /media/hdd):
# crontab -e
0 */48 * * * rsync -a /home/yunohost.app/ /media/hdd/backup/