1. админы вы допустили ошибку что не сделали скрытым ип адрес сервера , и не поставили ограничение по удаленному входу протокола
2. можно было сделать автобекапы сервера допустим раз в сутки на облако
3. можно было сделать автобекап базы так же на облако
все можно перечислять долго но ошибка все же есть за вами , хотите понять как взломали в лс напишите расскажу так как есть информация по вам )