автоматический бэкап? или как восстановить данные?

Никак.

Ес ли в фаиле стёрли кусо к кода, то его ни как не вос становить.

Увы, никак. На будущее: сырцы хранить в VCS, делать бекапы.

Ни каких бек-апов специально я не ставил.

ССЗБ

что-то в этой истории не чисто.

Думаю где-то в этой части:

Мы расплатились

так и поделом.

Мы расплатились.

Он через пару дней зашел и все сломал

Хм..

или как восстановить данные?

Ни как!

Нет бакапа продуктивных данных? ССЗБ

А можно посмотреть в каки даты были сделаны изменения хотя бы по датам и ip? ибо фрилансер отпирается и просит денег за восстановление?

в плане через stat я могу посмотреть последние изменения (даты) а меня интересуют еще предпоследние и пред пред последние

шерсти ну ты можешь нашерстить в логах последние авторизации по ssh/ftp, если их тоже не потёрли. Но доказать может быть трудно.

И по теме - сферический ССЗБ :-\

а как посмотреть список последнИХ подлкючений по фтп?

А что, логи вашего фтп вы тоже удалили?

tail /var/log/proftpd/proftpd.log

и список изменений tail /var/log/proftpd/xferlog

Всё в одной папке.

Ага спасибо! А подскажите что значат еще буквы в конце высера

Tue Dec 25 08:06:11 2012 0 ::ffff:109.236.64.54 13018 /var/www/site/reviews.html b _ i r ftpuser ftp 0 * c
Tue Dec 25 08:06:11 2012 0 ::ffff:109.236.64.54 13867 /var/www/site/css/style.css b _ i r ftpuser ftp 0 * c

А подскажите что значат еще буквы в конце высера

Буквы в конце высера - это пара строчек из лога proftpd

тип соединения, операции и пр.

https://www.google.ru/search?q=xferlog

ибо фрилансер отпирается и просит денег за восстановление

всё правильно делает, так как:

все сделал.
Он через пару дней зашел и все сломал.

Почему у него была возможность после завершения работы, спокойно зайти на сервер? Привет админу, оплатить работу по восстановлению можно с его зарплаты, например.

У тебя есть доказательства что это был фрилансер, или ты просто клевещешь на человека?

Ни каких бек-апов специально я не ставил.

Я так понял ты и есть этот админ, который мышей не ловит? Оплачивай свой косяк со своего кармана, тебе это хороший урок, в следующий раз будешь думать головой.

была похожая история у клиента одного ))
но ему просто сказочно повезло, т.к за 2 дня до его трагедии на сервере, который хостит виртуалки, один из веников в зеркале начал сбоить, его заменили - а сбойный положили на полку, на всякий так сказать случай. и вот данные этого самого клиента вполне спокойно вытащились с того винта ему на радость.

Ну как бы я и являюсь в частном порядке админом этого сервака ) Просмотрел сегодня логи и кроме него за это время ни кто не заходил. Тупо по ip и датам проверил. Там был тока его ip в эти даты. Сейчас я разделил фтп. Права разные поставил и настроил бекап.

Он через пару дней зашел и все сломал.
Ни каких бек-апов специально я не ставил.

правильно, бекапы и регулярные смены паролей для идиотов.

вы еще не храните код в VCS с запретом на переписывание истории? Тогда ССЗБ, чо