自分が想像してたより深刻な状況だな。内部がやられて、バックアップがある外部へ広がらないよう接続を断とうとしたら、攻撃者がその接続を再度立ち上げようとしたのでコード引っこ抜く等の物理的シャットダウンをした、と。外部のバックアップが恐らく無事というのは幸い。