Suppression complète de la base de données

salut,
tout d'abord je ne suis un Administrateur de Base de donnees mais j'ai ete confronte a une situation tres delicate ce matin. en effet, quelqu'un dont je ne connais pas l'identite a supprimer volontairement ma base de donnees ce matin. ce qui fait que j'ai du utiliser un backup de ma base de donnees pour la restaurer. je voudrais savoir par quel utilisateur la personne s'est connectee pour entreprendre une telle chose puisque j'ai plusieurs utilisateurs de la base de donnees.je voudrais avoir une idee de la procedure employee par la personne. comment securiser ma base de donnees contre tout attaque externe?