Journale helfen nur dann, wenn Verluste noch vor dem Reorg der Journale festgestellt werden können.
Durch SQL lässt sich nur leider nicht feststellen, welches Anwednungsprogramm denn der Verursache ist.
Bei einem Trigger, auch wenn er komplizierter ist, kann ich auch das tatsächliche Programm feststellen, dass den Trigger auslöst.
Ins besonders, wenn man Services nutzt, möchte man u.U. auch wissen, wer denn den Service aufgerufen hat.
Und das kann dann doch schon noch komplizierter werden, ist aber lösbar.