数据库脚本 比较.sql文件以进行取证分析

Question

我需要做比较/取证，以找出包含篡改数据的旧数据库与当前状态之间的差异。旧数据库由大约25个.sql文件组成。我在桌子上有一些提示，它可能已被篡改。找出哪些数据被篡改的最佳和最快的方法是什么。

Answer 1

我假设您的.sql文件是导出的文本文件。Winmerge 可用于比较旧版本和新版本。如果您真的想进行取证调查，您应该记住数据库中可能有已删除的内容。