SQL Serverデータベースを削除したユーザーを特定しますか？

Question

私は削除されたSQL Server 2005データベースを持っており、誰が削除したのかを発見する必要があります。このユーザー名を取得する方法はありますか？

ありがとう、MagicAndi。

Answer 1

削除後にアクティビティがほとんどまたは全くなかった場合は、すぐに使用できるトレースが役立つ可能性があります。実行してみましょう：

DECLARE @path varchar(256) 

SELECT @path = path 
FROM sys.traces 
where id = 1 

SELECT * 
FROM fn_trace_gettable(@path, 1) 

[アウトオブボックスのトレースに加えて、間欠的なサーバーのクラッシュを診断するのに有用であるあまり知られて「ブラックボックス」トレースは、もあります。この投稿（SQL Server’s Built-in Traces）は、構成方法を示しています。]

Answer 2

最新のバックアップを復元するのが最善の方法です。

今後このような問題を回避する方法について説明します。

まず、バックアッププロセスが正しく、頻繁に実行されていることを確認してください。トランザクションログデータベースが高トランザクションのデータベースの場合は、トランザクションログを15分または30分に設定します。それからあなたが失うものは、仕事の半分の時間です。ストレスの下で簡単に行うことができるまで、データベースの復元を実践してください。

SQL Server 2008では、DDLトリガーを追加できます（2005年にこれを行うことができるかどうかはわかりません）。誰が構造変更を行ったのかを記録できます。これを調べるには時間がかかるかもしれません。

本番データベースへの管理アクセス権を2人以上にすることはできません.dbaが存在しない場合はdbaとバックアップ担当者になります。これらの人はデータベース構造とコードにすべての変更をロードし、すべての変更をスクリプト化し、コードをレビューし、最初にQAでテストする必要があります。あなたのズボンの座席で走っていて、コードは実行されるべきではありません。

Answer 3

SQL Serverを管理者が削除した場合、SQL Serverに管理者権限を持つすべての人にまず尋ねます。ここ

Answer 4

ビットこれは知ることまたはデータベース/オブジェクトの名前を知らないの両方のイベントで使用することができ、より正確なTSQL

SELECT DatabaseID,NTUserName,HostName,LoginName,StartTime 
FROM 
sys.fn_trace_gettable(CONVERT(VARCHAR(150), 
     (SELECT TOP 1 
        f.[value] 
      FROM sys.fn_trace_getinfo(NULL) f 
      WHERE f.property = 2 
     )), DEFAULT) T 
JOIN sys.trace_events TE ON T.EventClass = TE.trace_event_id 
WHERE TE.trace_event_id =47 AND T.DatabaseName = 'delete' 
-- 47 Represents event for deleting objects. 

あります。結果は次のようになります。