如何使VPS提供程序更难访问我的数据？

Question

我知道不可能完全阻止主机访问虚拟机的数据(如这里、这里和这里所指出的)，但我认为这样做很有价值。裸金属服务器并不总是一种选择，而且它们要昂贵得多。

以下是我心目中的威胁模型：

• 从一家相当小的公司购买VPS，甚至是一个人管理的VPS。
• 尽可能加强退伍军人保障计划
• 流氓政府实体需要服务器的所有数据
• 公司可能没有时间、知识或资源来规避硬化。
• 该公司只向政府实体提供加密数据。

当然，他说，政府实体只需直接访问主机，但即便如此，仍可能需要很长时间才能弄清楚，届时VPS的所有者可能已经了解到正在发生的事情，并将其清除干净。

这就引出了我的问题。考虑到系统管理员可能采取的从虚拟机获取数据的典型步骤，我们可以做些什么来使这个过程更加困难呢？

编辑:下面是我到目前为止所做的工作:加密引导分区(GRUB引导加载程序支持加密)，加密根分区，加密主目录w/卸载，使用linux硬化，通过内核参数禁用USB (我不确定这是否有帮助？)

Answer 1

• 购买一个VPS ( StorageVPS)，创建一个包含0的50 of文件，使用SSHFS导出这个文件。
• 在另一个管辖区购买另一个VPS ( ApplicationVPS)，挂载该文件，使用LUKS创建加密的文件系统。
• 对每一个人使用不同的身份，所以无论是在同一个国家(或一群友好国家)，都没有人或你自己。

如果StorageVPS上的管理员得到了那个50 of的文件，那么它只是一大块不可读的数据。他们没有卢克斯的密钥所以他们不能解密任何东西。ApplicationVPS上的管理员可以拥有密钥(毕竟他们拥有服务器)，但是对于试图读取您的数据的政府来说，在另一个管辖区工作会使事情变得有点复杂。

您可能会出现延迟问题，但是您的数据会更安全一些。