Используя приведенный ниже запрос, можно найти историю сеансов подключения, но он может отображать только IP-адрес локального клиента:
SELECT connection_id,
c.client_net_address,
c.session_id,
connect_time,
client_net_address,
client_tcp_port,
host_name,
program_name,
login_name,
row_count
FROM sys.dm_exec_connections c
JOIN sys.dm_exec_sessions s ON s.session_id = c.session_id
Вы получите следующие результаты:
Возможно, это поможет вам узнать, с какой рабочей станции / ip произошла эта операция удаления
Надеюсь, это поможет.