我的數據庫安全性是如何失敗的？

Question

在我的SQL Server 2005數據庫中的一些表中，我的所有數據都被擦除了。無論如何要在SQL Server中記錄過去一天中運行的所有語句嗎？我試圖找出是否有人在意外事故中發生了這種情況，我的Web應用程序中存在漏洞，或者實際的數據庫已被泄露。

Answer 1

看到下面有幾個程序可以讓你閱讀日誌。

http://sqlserver2000.databases.aspfaq.com/how-do-i-recover-data-from-sql-server-s-log-files.html

的一個從Red Gate is called SQL Rescue，看起來還不錯。

Answer 2

你可以嘗試日誌救援工具像Log Rescue

我還要理清一些自己的審計。

登錄救援不支持SQL 2005，所以你也可以嘗試Apex SQL Log

Answer 3

有，你可以買，可以備份事務日誌轉換成已運行的實際語句的應用程序。您可能能夠找到其中一些的試用版，但不幸的是，我無法推薦任何特定的一個。

Answer 4

您在尋找交易日誌。根據設置的方式以及是否設置，您將能夠看到運行的內容。有一些信息在http://www.databasedesign-resource.com/sql-server-transaction-log.html。鑑於此，我相信你也可以通過Google獲得更好的資源。

Answer 5

還有一件事要記住：如果黑客獲得了足夠的訪問權限來清理某些表，那麼他們很有可能獲得足夠的訪問權限以便與日誌文件一起使用。

Answer 6

您也可以嘗試運行命令DBCC LOG（數據庫，3）。它將輸出事務日誌中的數據。

Answer 7

在SQL Server中創建事務日誌備份，下載SQL Server的試用版TOAD，您可以導入您的事務日誌備份。

如果你想要的話，你也可以創建DELETED記錄的INSERT腳本。但我不知道TOAD試用版是否有任何限制。