Non mi è chiara la risposta. Ignoro totalmente i servizi Aruba e il significato di 5 e 3.
Se il database è stato "piallato" dovrebbe esserci il log di mysql che riporta i dati del comando eseguito, con relativa ora e nome utente. Penso che Aruba possa fornire questi log senza problemi.