刪掉的到底是表還是庫？其次，查看日志，查看有沒有刪除操作，如果沒有信息，查看binlog，解析成sql，查找刪除操作，刪除的時間段、執行的用戶等信息。考慮數據庫會不會已經被人獲取權限，查找數據庫中的用戶，看有沒有偽裝成root或者普通用戶的未知用戶。查找系統登錄信息，歷史記錄，端口、進程，查看系統是否已經被獲取權限。