Hola
No recuerdo si fue en este foro donde encontre una solucion que aunque no es la panacea le da trabajo a la persona que ingresa a la base de datos
Lo primero es crear un usuario con los mismos atributos de SYSDBA
Luego eliminas a SYSDBA
posteriormente creas un roll con el nombre SYSDBA, este queda directamente en la base de datos
Como no pueden existir un roll y un nombre de usuario igual no podran accesar la base de datos aunque cambien de PC o restauren la copia
No es infalible, pero... seria una solucion