如何跟踪已删除的数据库

Question

假设我的 sql server 2008 有用户名（sa）和密码（testpass），有一个实例（mypc）。

我有两个计算机名称 system1 和 system2。如果我要删除任何数据库，那么

我如何跟踪从哪个系统中删除了所需的数据库。

Answer 1

您可以设置服务器审核来监控所有 CREATE/ALTER/DROP DATABASE 事件。

CREATE SERVER AUDIT [DatabaseChanges]
    TO APPLICATION_LOG;

CREATE SERVER AUDIT SPECIFICATION [DatabaseChangesSpec]
FOR SERVER AUDIT [DatabaseChanges]
    ADD (DATABASE_CHANGE_GROUP);

Answer 2

有趣的问题，我以前从未遇到过这种情况。你想解决什么问题？

您可以监控存储数据库文件的文件系统。可能是命令行应用程序或 Windows 服务。当它检测到要删除的数据库文件时，您就会知道。

或者，您可以从客户端连接尝试连接到数据库。如果登录成功但未找到数据库模式，则可以假设数据库已被删除。