删掉的到底是表还是库？其次，查看日志，查看有没有删除操作，如果没有信息，查看binlog，解析成sql，查找删除操作，删除的时间段、执行的用户等信息。考虑数据库会不会已经被人获取权限，查找数据库中的用户，看有没有伪装成root或者普通用户的未知用户。查找系统登录信息，历史记录，端口、进程，查看系统是否已经被获取权限。