Вы могли настроить Сервер УАГ и сделать им ограниченные AD отчеты и заблокировать вниз Ваш сайт SharePoint.
Лучший способ - ограничить доступ ответственным лицам. Любой, кто может войти на SQL-сервер и изменить что-либо в БД, должен быть на крючке, чтобы исправить это. Между этим и хорошим резервным копированием, возможно, с репликацией, вы должны быть настроены на большинство плохих событий.