निर्धारित करें कि उपयोगकर्ता ने SQL सर्वर डेटाबेस को हटा दिया है?

Question

मेरे पास एक SQL Server 2005 डेटाबेस है जिसे हटा दिया गया है, और मुझे यह पता लगाने की आवश्यकता है कि इसे किसने हटा दिया है। क्या इस उपयोगकर्ता नाम को प्राप्त करने का कोई तरीका है?

धन्यवाद, MagicAndi।

Answer 1

यदि हटाए जाने के बाद से बहुत कम या कोई गतिविधि नहीं हुई है, तो आउट-ऑफ-द-बॉक्स ट्रेस सहायता का हो सकता है। चलाने की कोशिश करें:

DECLARE @path varchar(256) 

SELECT @path = path 
FROM sys.traces 
where id = 1 

SELECT * 
FROM fn_trace_gettable(@path, 1) 

[आउट-ऑफ-द-बॉक्स का पता लगाने के अलावा, वहाँ भी कम प्रसिद्ध 'ब्लैक बॉक्स' का पता लगाने, जो रुक-रुक कर सर्वर दुर्घटनाओं के निदान के लिए उपयोगी है। यह पोस्ट, SQL Server’s Built-in Traces, आपको यह कॉन्फ़िगर करने का तरीका दिखाता है।]

Answer 2

जानकारी पुनर्प्राप्त करने का सबसे अच्छा तरीका नवीनतम बैकअप को पुनर्स्थापित करना है।

अब चर्चा करें कि भविष्य में ऐसी समस्याओं से कैसे बचें।

पहले सुनिश्चित करें कि आपकी बैकअप प्रक्रिया सही ढंग से और अक्सर चल रही है। लेनदेन लॉग baclup evey 15 mintues या आधा घंटा करें यदि यह एक higly लेनदेन डेटाबेस है। तब आप जितना अधिक खो देते हैं वह काम का आधे घंटे का ख्याल है। डेटाबेस को बहाल करने का अभ्यास करें जब तक कि आप इसे आसानी से तनाव में नहीं कर सकते।

SQL सर्वर 2008 में आप डीडीएल ट्रिगर जोड़ सकते हैं (सुनिश्चित नहीं है कि आप 2005 में ऐसा कर सकते हैं) जो आपको लॉग इन करने की अनुमति देता है कि संरचना में परिवर्तन किसने किया था। इसे देखने के लिए आपके समय के लायक हो सकता है।

दो से अधिक लोगों को आपके उत्पादन डेटाबेस तक पहुंचने की अनुमति न दें - एक डीबीए और बैकअप व्यक्ति जब डीबीए बाहर हो। इन लोगों को डेटाबेस संरचना और कोड में सभी परिवर्तनों को लोड करना चाहिए और सभी परिवर्तनों को क्यूए पर पहले लिखित, कोड की समीक्षा और परीक्षण किया जाना चाहिए। कोई अनुसूचित नहीं, "अपने पैंट की सीट द्वारा चलाया गया" कोड कभी भी प्रोड पर चलाया जाना चाहिए।

Answer 3

मैं पहले उन सभी से पूछूंगा जिनके पास एसक्यूएल सर्वर पर व्यवस्थापक पहुंच है, यदि उन्होंने इसे हटा दिया है।

Answer 4

यहाँ थोड़ा और अधिक सटीक TSQL

SELECT DatabaseID,NTUserName,HostName,LoginName,StartTime 
FROM 
sys.fn_trace_gettable(CONVERT(VARCHAR(150), 
     (SELECT TOP 1 
        f.[value] 
      FROM sys.fn_trace_getinfo(NULL) f 
      WHERE f.property = 2 
     )), DEFAULT) T 
JOIN sys.trace_events TE ON T.EventClass = TE.trace_event_id 
WHERE TE.trace_event_id =47 AND T.DatabaseName = 'delete' 
-- 47 Represents event for deleting objects. 

यह जानते हुए भी या डेटाबेस/ऑब्जेक्ट नाम नहीं जानने के दोनों घटनाओं में इस्तेमाल किया जा सकता है। परिणाम इस तरह दिखेगा: