хм. мне вот как технарю просто интересно - что можно ВОССТАНАВЛИВАТЬ от 5 до 10 дней? даже переезд сайта с оборудованием! в другой датацентр в одном городе - мне делали за полдня.
Восстановить веру следователя, что ты все же свидетель, а не соучастник, и даже более того сам жертва преступника.
Вот вот, или аудит кода всех сервисов проводить, на отсутствие возможного доступа даже у того кто имел доступ к коду всему.
Обычно в таких случаях софт готовят заранее, сразу весь новый.
Но это не для случае бтце, они сами по себе такие что свой софт который зависит от владельцев сами пилят (что конечно плюс), но крайне медленно(что минус). Это всегда влияло на работу сервиса соответствующим образом.