Riguardo alla violazione o forzatura è sempre una questione abbastanza al limite..Dando per scontato che la preside abbia dato l'incarico di rifare il sito e abbia dato le credenziali di accesso al solo backend, bhè io uso il backend per rifare il sito e gli metto da lì una shell se mi serve un dump del database o qualsiasi altra cosa (ricordiamo che una shell non è "sempre" un virus, ma uno strumento di amministrazione).
Uno potrebbe anche dire che anche akeeba possa essere utilizzato forzatamente per ottenere il database, visto che non mi hanno dato direttamente l'accesso al pannello dell'hosting/phpmyadmin.
Faccio l'avvocato del diavolo
PS: poi vabbè, sono il primo che gli ho detto di lasciar perdere negli scorsi post, vista la situazione surreale