数据库的主表被删，如何找出原因！十万火急！！！！！

显示全部楼层 · 2006-3-8 20:12:57

数据库主表被删，如何找出原因，人为可能性很大，如何查出何时、IP地址（行业专网）、口令用户？十万火急！！！！！

千问 · 2006-3-8 20:12:57

是ORA？通过客户端登陆？
主表被删你数据库还能启动？

千问 · 2006-3-8 20:12:57

Version > 8 用logminer
else
等死

千问 · 2006-3-8 20:12:57

是应用的主表吧，不是系统表吧
看看有没有备份
没有的话试试看logminer

千问 · 2006-3-8 20:12:57

系统已恢复，我只是想查出是谁敢的！

千问 · 2006-3-8 20:12:57

是SYSTEM表空间吗？

千问 · 2006-3-8 20:12:57

用logminer 呵呵谁干的他跑不了

千问 · 2006-3-8 20:12:57

archive log模式，>8版本，用logminer去挖archive log或redo log，可是只能找到数据库用户一级，如果很多客户端公用一个用户，你还是找不到凶手

千问 · 2006-3-8 20:12:57

以前碰到过一个7的案例
最后也没有找到
听说在7的版本里可以用dump archive log的方式来分析
不过很麻烦
而且到Oracle的用户就查不下去了

千问 · 2006-3-8 20:12:57

多谢各位的帮忙，现在这个问题很严重，虽然数据已恢复，但领导对此事很重视，一定要找出来，已立案调查了。今后我如何能够纪录每一位登入数据库的用户的时间、IP地址、所作动作等，请各位给我出些方法，在此我先谢各位了！