Ich verstehe die Serverarchitektur noch nicht so ganz. Anscheinend wurde auf einem Webserver nochmals ein virtueller Server aufgebaut.
Der virtuelle Server ist dann regelmäßig der gemietete.
Warum macht man das so?
- Kunde X schießt den Server X-0001 ab und zwar sehr gründlich.
- Kunde weint.
- Provider A kickt einfach einen Snapshot der virtuellen Maschinen auf seinem Host-Server dorthin zurück, woher dieser stammte und bootet den virtuellen Server neu.
- Kunde trocknet seine Tränen.
Der Hoster hat uns dann eine 8 gb große log Datei gelöscht
Oha. Das sowas entstehen kann führt zu 1. und das ist die Frage, die beantwortet werden muss. Sowas hatte ich auch mal: Da hatte jemand die glänzende Idee, eine Logdatei umzubenennen und genau das logrotate eben nicht mitzuteilen.