Sprawdzanie pod kątem uszkodzeń danych zależy od rodzaju danych, które masz w swojej bazie danych. Jeśli po dokładnym oględzinach nic nie widać, to prawdopodobnie nie ma nic złego. Jeśli Twoje dane mają przyzwoity rozmiar, będzie to trudne lub niemożliwe.
Istnieje wiele zautomatyzowanych botów wędrujących po Internecie w poszukiwaniu kodu podatnego na ataki typu SQL injection. Ich próby są prawdopodobnie tym, co widzisz w swoich dziennikach. Tylko dlatego, że podjęto próbę, nie musi oznaczać włamania.
Pamiętaj też, że niekoniecznie będziesz mieć dowody kradzieży danych. Najlepszym sposobem na ustalenie tego byłoby wzięcie dzienników serwera i odtworzenie ich na kopii bieżącego serwera, sprawdzając, czy odzyskałeś jakieś dane.