Как узнать кто заходил в SQL в указанную дату #730599

Было обнаружено, что в базе УПП пропал один документ. Были подняты старые копии базы, из которых удалось узнать день, когда документ исчез из базы. Лог 1С ничего не показывает. Есть предположение, что кто-то удалил его из SQL.

Зря отключили логирование.

жесть админы не знают как на скуле включить логирование ... пользователи залезают в скул руками

Логирование 1С включено. Могли залесть в SQL и админы. Я не админ, логирование SQL может быть включено. Как его посмотреть?

ищи в журнале регистрации 1с по представлению данных если есть рбд - то такое вполне мб или считаешь ,что у вас настолько крутые и умные юзеры, что смогут док удалить в скуле?

Какое нафиг логирование!? Откуда у юзеров права на доступ в SQL???

Может оставили стандартные пароли типа sa/sa или включили аутентификацию финдовс.

В скуле есть такая штука - аудит)

Чтобы удалить документ в SQL-таблице, нужно быть очень продвинутым сисадмином. Тут вероятнее, что на жестком диске ошибки.

"ошибки" ага еще на вирусы погреши)))

да собственно достаточно удалить только запись из основной таблицы

хотя похоже что обработкой, ну или как вариант обменом, грохнули

в ЖР событие "Удаление" - нет ничего точно?

Обмен отсутствует, есть только одна база. В журнале 1С ничего нет, смотрели и по представлению. Журнал за этот день, в котором исчез документ, живой.

отфильтруйте по событию "Удаление" только, а не по представлению ищите

и отбор по периоду уберите, всмысле с запасом, а не 1 день только смотрите

Ага. Ошибка четко в таблице на записи конкретного документа и таблица читается?

А в журнале регистрации вообще есть события того периода,когда документ удалили? А то можт у вас журнал поврежден?

ответ на а

В этот день вводили в базу один документ или много? Может быть админ SQL бэкап восстановил за прошлый день.

вводили много документов в этот день.

Нашел в копии Уникальный идентификатор пропавшего документа

Нашел по этому УИ в рабочей базе документ данного типа Посмотрел по журналу регистрации, пользователь создал новый документ, который имеет УИ старого (пропавшего) документа. Дата создания нового документа совпадает с диапазоном, в котором пропал старый документ.

И что из этого следует? Документ значит не пропал, его перебили на новый.

либо пропал, а его УИ занял новый

Его не перебили на новый, а создали новый с этим же УИ.

вот шанс на это нулевой. Там случайным числом генерируется УИ. Это надо было конкретно его указать.

"Есть предположение, что кто-то удалил его из SQL". Скандалы, интриги, расследования...

для модели угроз , сколько бабла поднял злоумышленник ?

такое возможно только программно, так что

программно (в том числе и внешней обработкой) - почему бы и нет?

кто будет таким морочиться? тупо перебили документ в базе да и все

соответственно, посмотреть кто с этим документам делал изменения, после чего работать отточенной линейкой по фалангам пальцев

Тогда был бы не создан, а изменен.

все дело в том, что документ ЖР хранит уже последний номер и дату документа. Соответственно он был создан под одним номером, потом изменен, а в ЖР мы видим, как-будто был создан документ с новым номером