Top.Mail.Ru
Мастера DELPHI, Delphi programming community Титульная страница Поиск, карта сайта Написать письмо 
| Новости | Поиск | FAQ | Статьи | Книги | Новости VCL |
| Форумы ЧАТ | Орешник | KOL и MCK |
Форумы -» Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG

« предыдущая ветвь | форум | следующая ветвь »

Удалилась БД


Анна ©   (2016-08-31 16:58:00) 

Помогите, пож-та, 15 мин назад исчезла БД на сервере MSSQL2000. Удалились файлы .mdf и .ldf  Все остальные (второстепенные БД на месте). Это основная рабочая БД. Можно отследить  причину удаления? Как она могла удалиться или кто ее удалил? (БЭКАП есть).


Inovet   (2016-09-02 18:23:00) [1]

> [1] iop ©   (01.09.16 17:01)
> https://youtu.be/Q0q69JvLqag

Спасибо, многоликий, с удовольствием послушал.


ВладОшин   (2016-09-02 11:55:00) [2]

случайно не удалить, думается так. Удалялось целенаправленно. Хоть через ЕМ, хоть еще как.
Если нет разграничений доступа, все под sa сидят, например, то не знаю что тут доказать/найти можно.


ВладОшин   (2016-09-02 11:48:00) [3]


> DROP DATABASE xxxx

ну.. да.. тогда нет вопросов..

а какой нибудь процесс имел доступ? Может инжект какой кто-то сделал
google - inject sql
напрмер, https://habrahabr.ru/post/148151/


Анна   (2016-09-02 11:29:00) [4]

Да, работал. Причем у сотрудницы рядом был открыт ранее EnterpriseManager и эта БД была. Но сотрудница  уже полчаса к ней не обращалась.  Я запустила на своем компьютере EM -БД нет! Проверили  на сервере файлы базы .mdf и .ldf  - пусто в директории.
А сервер продолжал работать. Другие БД исправно были.


sniknik   (2016-09-02 11:21:00) [5]

> А сервер работал что ли, как ни в чем не бывало?
ну а что ему сделается? удалили наверняка из него же - DROP DATABASE xxxx, с его точки зрения все нормально. извне по идее доступа быть не должно.
И кстати если так, и файлы логов других баз не чистились то можно поискать эту команду и кто ее выполнил... есть программы разбирающие логи (.ldf) на команды... поищи.


ВладОшин   (2016-09-02 10:58:00) [6]

А сервер работал что ли, как ни в чем не бывало? Нет одной базы и ладно?!


Анна   (2016-09-02 09:29:00) [7]

iop ©   (01.09.16 17:01) [1]

Спасибо. Подняли настроение. )))


Анна   (2016-09-02 09:00:00) [8]

БД восттановили. Но, так и осталось загадкой, как это могло получиться. За 13 лет работы с MSSQL2000 - это первый раз. Проверили компьютеры на вирусы, 3 компьютера, которые в это время, когда БД исчезла,  обращалиь к БД. НА одном нашли вирусы. Пока так.


kilkennycat   (2016-09-02 01:12:00) [9]

щастья не будет.
ищется ведь кто-то с админскими правами, а раз ищется, значит они у всех. какое тут щастье...


Manaka   (2016-09-01 21:06:00) [10]


> Можно отследить  причину удаления?


Кто-то удалил


>  Как она могла удалиться?


Кто-то удалил


>  Кто ее удалил?


Кто-то


> БЭКАП есть


Восстанови и будет тебе ЩАСТЬЕ


iop   (2016-09-01 17:01:00) [11]

https://youtu.be/Q0q69JvLqag


Наверх

Титульная страница Поиск, карта сайта Написать письмо