ALLSTARS_ORACLE 发表于 2017-4-17 12:37:19

紧急求助!!数据没了~~...


我单位oracle 9i中大量数据不见了,整个库能正常启动运行,密码挺长的,大家帮忙分析下是人为删除的还是中了什么病毒呀????
数据还有备份,主要想弄明白是什么原因造成的,大家帮帮忙!!!

redo log还在,现在不太会分析,等提供技术支持的工程师来了再看。
有什么病毒或黑客工具能造成这种后果嘛????



一个应用系统的数据全空了,要手动删除需要花些时间,库里的表都还在,一般的人想删还不会呢,真是伤脑筋。今晚看来无眠了!工程师十一点到。


嗯,我在等工程师,还没到,有结果了上来告诉大家~~~~
数据应该没什么问题,有备份机制,每天都备的。
谢谢大家关心!


经工程师分析redo-log和整个库里数据,发现表和字典库都完好,但字典里最近更新过的内容恢复成系统刚装时初始状态的内容。初步判断是某位具有管理员权限的人误操作数据库,将数据库初始化了(在管理端有初始化数据库选项)。

谁知道怎么能查出做出以上误操作的机器ip地址呢?系统不是b/s结构,listener.log里面恐怕没什么有用的信息吧?主要想看到确切的ip地址或mac地址,这样才能“确诊”!
页: [1]
查看完整版本: 紧急求助!!数据没了~~...