Насколько безопасно хранить конфиденциальную информацию на VPS?

Question

[DJDiM]

Есть несколько VPS на Windows 2019 для удалённой работы. Коллеги туда бывают скачивают конфиденциальную информацию. Может ли хостер каким-то способом просмотреть эти самые файлы со своей стороны?
Насколько вообще конфиденциально такое хранение информации на удалённом сервере, и как можно его защитить именно от хостера?
Речь не идёт о безопасности сервера от взломов из сети, именно вопрос со стороны дата центра.

Answer 1

[АртемЪ]

Может ли хостер каким-то способом просмотреть эти самые файлы со своей стороны?

Да, если задастся такой целью.

Насколько вообще конфиденциально такое хранение информации на удалённом сервере, и как можно его защитить именно от хостера?

Нет!
Хостер в любом случае сможет получить доступ к вашим данным если захочет, даже если вы их зашифруете.

Единственный способ - конфиденциальные данные шифровать у себя, загружать на VPS в зашифрованном виде, на VPS их не расшифровывать и не работать с ними. Тогда хостер не сможет получить доступ к ним.

Answer 2

[xmoonlight]

Защитить от хостера - Никак.

Answer 3

[CityCat4]

От хостера - никак. В зависимости от категории и ценности Вашей "конфиденциальной информации" хостер может Вам имитировать все что угодно - все зависит только от бюджета тех, кто ее хочет получить (именно поэтому считается, что у нарушителя неограниченный бюджет).

Answer 4

[Dimonchik]

хостеру обычно лень

но и взлом делается не вручную, кто знает когда и куда боты достучатся

Answer 5

[SagePtr]

Разве что зашифровать так, чтобы ключ хранился где-то за пределами сервера и не попадал на него. Как в том же mega.nz, где файлы хранятся в зашифрованном виде, а ключи расшифровки добавляются в ссылки, которыми обмениваются пользователи.

Answer 6

[Игорь Захаров]

Ну во первых с дата центром можно подписать договор настоящий, в том числе с ответственностью о доступе к вашим данным со стороны сотрудников... А во вторых серверы надо держать в своих чертогах... если там что-то важное... Вы в России живете, не забывайте.

Comments

[Константин Фролов]

Так может поэтому серверы у себя и не держат, потому что живут в России?

[Игорь Захаров]

Константин Фролов, ну если реальный айпишник спрятать то можно) Желательно в съемной)

Answer 7

[Alexander]

Ответ на ваш вопрос хранится на хабре. Как раз недавно публиковали статью о том, что вас интересует, в ней все очень подробно про это описано.