Текущий архив: 2018.10.21;
Скачать: CL | DM;
Вниз
Удалилась БД Найти похожие ветки
← →
Анна © (2016-08-31 16:58) [0]Помогите, пож-та, 15 мин назад исчезла БД на сервере MSSQL2000. Удалились файлы .mdf и .ldf Все остальные (второстепенные БД на месте). Это основная рабочая БД. Можно отследить причину удаления? Как она могла удалиться или кто ее удалил? (БЭКАП есть).
← →
iop © (2016-09-01 17:01) [1]https://youtu.be/Q0q69JvLqag
← →
Manaka © (2016-09-01 21:06) [2]
> Можно отследить причину удаления?
Кто-то удалил
> Как она могла удалиться?
Кто-то удалил
> Кто ее удалил?
Кто-то
> БЭКАП есть
Восстанови и будет тебе ЩАСТЬЕ
← →
kilkennycat © (2016-09-02 01:12) [3]щастья не будет.
ищется ведь кто-то с админскими правами, а раз ищется, значит они у всех. какое тут щастье...
← →
Анна © (2016-09-02 09:00) [4]БД восттановили. Но, так и осталось загадкой, как это могло получиться. За 13 лет работы с MSSQL2000 - это первый раз. Проверили компьютеры на вирусы, 3 компьютера, которые в это время, когда БД исчезла, обращалиь к БД. НА одном нашли вирусы. Пока так.
← →
Анна © (2016-09-02 09:29) [5]iop © (01.09.16 17:01) [1]
Спасибо. Подняли настроение. )))
← →
ВладОшин © (2016-09-02 10:58) [6]А сервер работал что ли, как ни в чем не бывало? Нет одной базы и ладно?!
← →
sniknik © (2016-09-02 11:21) [7]> А сервер работал что ли, как ни в чем не бывало?
ну а что ему сделается? удалили наверняка из него же - DROP DATABASE xxxx, с его точки зрения все нормально. извне по идее доступа быть не должно.
И кстати если так, и файлы логов других баз не чистились то можно поискать эту команду и кто ее выполнил... есть программы разбирающие логи (.ldf) на команды... поищи.
← →
Анна © (2016-09-02 11:29) [8]Да, работал. Причем у сотрудницы рядом был открыт ранее EnterpriseManager и эта БД была. Но сотрудница уже полчаса к ней не обращалась. Я запустила на своем компьютере EM -БД нет! Проверили на сервере файлы базы .mdf и .ldf - пусто в директории.
А сервер продолжал работать. Другие БД исправно были.
← →
ВладОшин © (2016-09-02 11:48) [9]
> DROP DATABASE xxxx
ну.. да.. тогда нет вопросов..
а какой нибудь процесс имел доступ? Может инжект какой кто-то сделал
google - inject sql
напрмер, https://habrahabr.ru/post/148151/
← →
ВладОшин © (2016-09-02 11:55) [10]случайно не удалить, думается так. Удалялось целенаправленно. Хоть через ЕМ, хоть еще как.
Если нет разграничений доступа, все под sa сидят, например, то не знаю что тут доказать/найти можно.
← →
Inovet © (2016-09-02 18:23) [11]> [1] iop © (01.09.16 17:01)
> https://youtu.be/Q0q69JvLqag
Спасибо, многоликий, с удовольствием послушал.
Страницы: 1 вся ветка
Текущий архив: 2018.10.21;
Скачать: CL | DM;
Память: 0.49 MB
Время: 0.003 c
