sql-server - 数据库丢失!寻找根本原因

Question

假设某个好日子，一位管理员像往常一样来到办公室，在 Sql Server 数据库上执行他的管理任务，但他惊讶地发现数据库丢失了。他不知道是谁丢弃了它，或者它是来自外部批处理或 SQL 注入(inject)等......从哪里开始调查以及应该发生哪些重要参数/发现以找到 Drop DB 的根本原因。比如哪些日志需要检查，哪些信息需要调查？

Answer 1

在 c:\Program Files... 下的日志文件中有一条由 SQL Server 管理的默认跟踪。
您可以通过 SQL 命令查看此文件。例如，要查看文件 log_19.trc，您可以触发类似的命令

SELECT * 
FROM fn_trace_gettable
('C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\LOG\log_19.trc', default)

这可能会显示何时以及谁删除了数据库。
更多信息可以找到 Here...