Déterminer quel utilisateur a supprimé une base de données SQL Server?

J'ai un Serveur SQL server 2005 de la base de données qui a été supprimé, et j'ai besoin de découvrir qui l'a supprimé. Est-il un moyen d'obtenir ce nom d'utilisateur?

Merci, MagicAndi.

InformationsquelleAutor MagicAndi | 2009-06-25
  1. 10

    Si il y a eu peu ou pas d'activité depuis la suppression, puis la dehors-de-le-boîte de trace peut être de l'aide. Essayez de lancer:

    DECLARE @path varchar(256)

SELECT @path = path
FROM sys.traces
where id = 1

SELECT *
FROM fn_trace_gettable(@path, 1)

    [En plus de l'out-of-the-box de trace, il est aussi le moins bien connu de "boîte noire" de la trace, ce qui est utile pour le diagnostic intermittente serveur tombe en panne. Ce post, SQL Server Intégré de Traces, vous montre comment le configurer.]

    • +1 - Merci, c'est très utile. J'ai juste couru, et il me donne environ 2 jours de sauvegardes. Est-il possible d'en avoir plus? Quelles options prendre soin de contrôler les paramètres de trace?
    • c'est une super astuce. c'est une très petite trace, cependant. est il possible que je peux mettre en place pour une plus grande trace?
    • J'ai blogué sur SQL Server Intégré de Traces ici: mitch-wheat.blogspot.com/2009/01/... : il est possible de modifier la taille de la Boîte Noire de trace...
    • merci pour votre réponse. Accepté comme réponse.
    InformationsquelleAutor Mitch Wheat
  2. 4

    Je voudrais tout d'abord demander à tout le monde qui a accès à l'administration de Sql Server si ils l'ont supprimée.

    • Et si j'ai dû demander plus de trois personnes, je voudrais également demander à l'administrateur de pourquoi ils sont si nombreux...
    InformationsquelleAutor DancesWithBamboo
  3. 3

    La meilleure façon de récupérer de l'information pour la restauration de la dernière sauvegarde.

    Maintenant pour discuter de la façon d'éviter de tels problèmes à l'avenir.

    D'abord assurez-vous que votre processus de sauvegarde s'exécute correctement et fréquemment. Faire du journal des transactions baclup evey 15 minutes ou une demi-heure si c'est un proche de la gare et de base de données transactionnelle. Ensuite, plus vous risquez de perdre une demi-heure de worht de travail. La pratique de la restauration de la base de données jusqu'à ce que vous pouvez facilement le faire en vertu de stress.

    Dans SQL Server 2008, vous pouvez ajouter des déclencheurs DDL (vous ne savez pas si vous pouvez le faire en 2005) qui vous permettent de vous connecter qui a fait des changements à la structure. Il pourrait être utile de votre temps pour examiner cette question.

    Ne permettent PAS plus de deux personnes, un accès admin à votre base de données de production - administrateur de base de données et de sauvegarde de la personne lorsque le dba est sorti. Ces gens doivent se charger de tous les changements à la structure de base de données et de code et de tous les changements doivent être envoyés hors, le code révisé et testé en premier sur assurance de la qualité. Pas non scénarisées, "géré par le siège de votre pantalon" code doit toujours être exécuté sur prod.

    • HLGEM - Bonne réponse, dommage qu'il n'était pas à la question que j'avais posée. -1
    • +1, c'est la réponse à la question que vous avez besoin de le demander avant de cette question: "comment puis-je prévenir et/ou traiter avec quelqu'un de supprimer ma base de données"...
    • +1: Une excellente réponse en pensant latéralement afin d'identifier la racine de la cause sous-jacente de la question I. E. un échec dû à l'absence de plateforme de base de données d'audit et de gestion des processus.
    • Je aswered partie de ce que vous avez demandé, qui est comment récupérer les informations. J'ai ajouté d'autres informations, car, il peut ne pas être possible de récupérer ce qui a été perdu si vous n'avez pas de sauvegardes, au moins vous pouvez aller à votre patron avec un plan pour éviter une répétition. Il pourrait être la chose qui sauve votre travail si vous ne pouvez pas trouver un moyen de déterminer qui a fait la suppression. Parfois, vous devez fournir aux gens ce qu'ils ont besoin de savoir ou de tenir compte non seulement de ce qu'ils avaient demandé.
    • HLGEM, je voudrais faire deux remarques. 1. Vous n'avez PAS la réponse à la question posée, à savoir comment identifier l'utilisateur qui a supprimé la base de données en premier lieu? Comment la restauration de la dernière sauvegarde de ce faire? 2. Si vous aviez voulu répondre à une question au sujet de la prévention de ce problème ne se reproduise, vous devez avoir demandé cela comme une question distincte, et lié à cette question dans votre réponse à ma question. La pensée latérale ou pas, vous avez été de répondre à une autre question; sûrement le point est DONC de fournir des réponses à des questions spécifiques?
    • vous l'avez demandé, et je cite: "Est-il un moyen de récupérer cette information?" J'ai répondu à cette partie de la question. La restauration de la sauvegarde et la façon de le faire. Vous pouvez être sûr que je ne vais pas répondre à plusieurs de vos questions car vous êtes clairement incapable d'accepter que les informations dont vous aurez besoin n'est pas nécessairement la réponse directe à votre question. BTW, deux autres personnes sont d'accord, ma réponse était approprié.
    • HLGEM, étant Donné que vous n'avez jamais répondu à la question que j'avais demandé en premier lieu, je suis sûr que je peux vivre sans toi de répondre à plusieurs de mes questions dans l'avenir.
    • +1 je sais que la réponse n'est pas liée à l'OPs question, mais juste à cause de la "Pratique de la restauration de la base de données jusqu'à ce que vous pouvez facilement le faire en vertu de stress" je vais jusqu'-vote!

    InformationsquelleAutor HLGEM
  4. 3

    Ici est un peu plus précis TSQL

    SELECT DatabaseID,NTUserName,HostName,LoginName,StartTime
FROM 
sys.fn_trace_gettable(CONVERT(VARCHAR(150), 
        ( SELECT TOP 1
                    f.[value]
            FROM    sys.fn_trace_getinfo(NULL) f
            WHERE   f.property = 2
        )), DEFAULT) T
JOIN sys.trace_events TE ON T.EventClass = TE.trace_event_id
WHERE TE.trace_event_id =47 AND T.DatabaseName = 'delete'
-- 47 Represents event for deleting objects.

    Ceci peut être utilisé à la fois pour les événements de savoir ou de ne pas savoir la base de données/nom de l'objet. Résultats ressembler à ceci:

    Déterminer quel utilisateur a supprimé une base de données SQL Server?

    InformationsquelleAutor ZeExplorer