刪掉的到底是表還是庫(kù)？其次，查看日志，查看有沒(méi)有刪除操作，如果沒(méi)有信息，查看binlog，解析成sql，查找刪除操作，刪除的時(shí)間段、執(zhí)行的用戶等信息。考慮數(shù)據(jù)庫(kù)會(huì)不會(huì)已經(jīng)被人獲取權(quán)限，查找數(shù)據(jù)庫(kù)中的用戶，看有沒(méi)有偽裝成root或者普通用戶的未知用戶。查找系統(tǒng)登錄信息，歷史記錄，端口、進(jìn)程，查看系統(tǒng)是否已經(jīng)被獲取權(quán)限。