该死的黑客

公司一台对外网服务的linux系统数据库服务器，上周五被人破译了oracle用户的密码，把所有数据都删除了，临走还给我们留了几个数据文件和一个好像是破译程序的文件；幸好重要数据在另一台服务器上每天都做了备份，不过恢复被删除的数据也花了1天的时间。
root用户的密码复杂一些，没被破译；oracle用户的密码简单些，原来是oracle119，被破译了，对方就是用oracle用户登录的。

哪位有数据安全方面经验的朋友，给介绍一下自己的相关经验吧！