итак, путём грепанья выхлопа dd if=/dev/sda удалось восстановить конфиг рабочего vpn. часть ключей осталась нетронутой в загашнике. осталось восстановить tls.key, коего три копии на диске уже нашлось, но у каждой в одном и том же месте проёбано две буковки (как так вообще получилось?). перебирать 256 вариантов пока не хочется. обламывает ещё что диск начинает сыпать I/O error'ы если разом с него просканить 100 гб. приходится делать холодные рестарты