返信ありがとうございます。
自分にＷＥＢやサーバーについての知識がないため、何を把握しておくべきなのかもよくわかっていない状況で、ただただ焦っています・・・
なので、変な質問になっていると思いますが、ご容赦ください。

サーバー側からはファイルのアップローダーが設置されていたという報告で、それ以上は現状分からないです。

public_html//html/template/wp-imags.php

こんなのも記載されていました。
また、public_html直下にwp-demo.phpが置かれていて、中身が不審なためアクセス制限をかけたとのことです。

VPSやROOT権限については現在確認中です。

サーバーの移転については、一度サーバーに入られるとそれがきっかけで何度も入られてしまう可能性が高いからと言っていました。

今回の件は、恐らく１週間ほど前にインストールしたワードプレスから侵入されたとのことなんですが、ワードプレスを削除して、１週間以上前のバックアップデータに戻しても何度も入られる可能性は大きいものなのでしょうか？

いくつも質問して申し訳ありません。
ご助言お願い致します。