Главная страница
Top.Mail.Ru    Яндекс.Метрика
Текущий архив: 2018.10.21;
Скачать: CL | DM;

Вниз

Удалилась БД   Найти похожие ветки 

 
Анна ©   (2016-08-31 16:58) [0]

Помогите, пож-та, 15 мин назад исчезла БД на сервере MSSQL2000. Удалились файлы .mdf и .ldf  Все остальные (второстепенные БД на месте). Это основная рабочая БД. Можно отследить  причину удаления? Как она могла удалиться или кто ее удалил? (БЭКАП есть).


 
iop ©   (2016-09-01 17:01) [1]

https://youtu.be/Q0q69JvLqag


 
Manaka ©   (2016-09-01 21:06) [2]


> Можно отследить  причину удаления?


Кто-то удалил


>  Как она могла удалиться?


Кто-то удалил


>  Кто ее удалил?


Кто-то


> БЭКАП есть


Восстанови и будет тебе ЩАСТЬЕ


 
kilkennycat ©   (2016-09-02 01:12) [3]

щастья не будет.
ищется ведь кто-то с админскими правами, а раз ищется, значит они у всех. какое тут щастье...


 
Анна ©   (2016-09-02 09:00) [4]

БД восттановили. Но, так и осталось загадкой, как это могло получиться. За 13 лет работы с MSSQL2000 - это первый раз. Проверили компьютеры на вирусы, 3 компьютера, которые в это время, когда БД исчезла,  обращалиь к БД. НА одном нашли вирусы. Пока так.


 
Анна ©   (2016-09-02 09:29) [5]

iop ©   (01.09.16 17:01) [1]

Спасибо. Подняли настроение. )))


 
ВладОшин ©   (2016-09-02 10:58) [6]

А сервер работал что ли, как ни в чем не бывало? Нет одной базы и ладно?!


 
sniknik ©   (2016-09-02 11:21) [7]

> А сервер работал что ли, как ни в чем не бывало?
ну а что ему сделается? удалили наверняка из него же - DROP DATABASE xxxx, с его точки зрения все нормально. извне по идее доступа быть не должно.
И кстати если так, и файлы логов других баз не чистились то можно поискать эту команду и кто ее выполнил... есть программы разбирающие логи (.ldf) на команды... поищи.


 
Анна ©   (2016-09-02 11:29) [8]

Да, работал. Причем у сотрудницы рядом был открыт ранее EnterpriseManager и эта БД была. Но сотрудница  уже полчаса к ней не обращалась.  Я запустила на своем компьютере EM -БД нет! Проверили  на сервере файлы базы .mdf и .ldf  - пусто в директории.
А сервер продолжал работать. Другие БД исправно были.


 
ВладОшин ©   (2016-09-02 11:48) [9]


> DROP DATABASE xxxx

ну.. да.. тогда нет вопросов..

а какой нибудь процесс имел доступ? Может инжект какой кто-то сделал
google - inject sql
напрмер, https://habrahabr.ru/post/148151/


 
ВладОшин ©   (2016-09-02 11:55) [10]

случайно не удалить, думается так. Удалялось целенаправленно. Хоть через ЕМ, хоть еще как.
Если нет разграничений доступа, все под sa сидят, например, то не знаю что тут доказать/найти можно.


 
Inovet ©   (2016-09-02 18:23) [11]

> [1] iop ©   (01.09.16 17:01)
> https://youtu.be/Q0q69JvLqag

Спасибо, многоликий, с удовольствием послушал.



Страницы: 1 вся ветка

Текущий архив: 2018.10.21;
Скачать: CL | DM;

Наверх




Память: 0.49 MB
Время: 0.003 c
2-1473119810
Денис11998833
2016-09-06 02:56
2018.10.21
TPanel на потомке от TCustomControl


1-1359522126
Vasya
2013-01-30 09:02
2018.10.21
Virtual Treeview как скрыть строку


2-1472826405
hei
2016-09-02 17:26
2018.10.21
Property не читает значение поля


2-1472882501
RusSun
2016-09-03 09:01
2018.10.21
Как быстро узнать что в строке одни нули?


2-1472651923
Анна
2016-08-31 16:58
2018.10.21
Удалилась БД