athacker

Виртуалка, Jail, докер, фильт на файловую систему со сбросом после перезагрузки.

Выбирайте любой метод

То есть он должен иметь высокопроизводительную (желательно сменную) графическую карту

терминалы, состоящие из монитора, мыши и клавиатуры.

взаимоисключающие параграфы детектед.

Либо бесшумный терминал, в виде мини-компа, встроенного в монитор, с клиентом типа RDP/Citrix/ssh
Либо полноценный комп, с видеокартой, процессором. Возможно без своего винчестера - с загрузкой по сети. Но шуметь видеокарта будет.

То, что вы хотите - это совершенно не домашнее решение.

Вы слишком многого хотите.
Ответ на вопрос: никак.
Все другие варианты - костыли, отступления и приближения.

DNS

В идеальном мире, да должен быть специалист по базам данных.
--
В реальности сисадмину основы знать нужно.
Как минимум чтобы правильно настроить бекап и иметь возможность оперативно этот бекапап проверить и вытащить из архива.
--
Чем больше будешь заморачиваться с изучением, тем больше будешь зарабатывать в итоге.
Если хочешь зарабатывать только на доширак то можно не заморачиваться.
--

Первое о чем вещает преподаватель по ИБ - все начинается с документов и безопаность в организации это комплекс мер.
1. Вы как специалист отвечающий за ИБ в своей компании стрите модель угроз, то есть модель нарушителя.
2. Рожается положение о ИБ, или достаточно подробное положение о корпоративной сети в котором прописываются все случаи с доступами (можно в приложениях)
3. Вы можете часть мер решить технически, в одном из подразделений на верхнем уровне решили что флешки будут запрещены (я возражал, но никто не слушал, родили целый приказ), ну выпилили флешки у пользователей, через 2 недели вспомнили про клиент банк))) ну дальше сами понимаете
4. Прежде чем начинать что-то делать, Вы и руководство должны понимать что хотите получить в конце.

Я рекомендую обязать всех хранить рабочие документы на сетевой шаре. Шара резервируется. При увольнении, даже если сотрудник потрет свою папку, Вы восстановите все из бэкапа.
С облаком примерно также.

В Европе граждане защищены GDPR и никакому тащ майору ваши данные не уйдут до решения суда. Но в СНГ вроде всё совсем по другому работает.

Не смешите мои тапки. Везде одинаково работает.
Спецслужбы и те у кого есть деньги и связи получат данные тогда, когда нужно, если есть физическая возможность. Без всяких решений суда.

1)Разумеется получает, А вот зашифрован или нет - неизвестно, кто же знает шифруете ли вы его.
2)Может если захочет.
3)Что вы пользуетесь интернетом. Ему в принципе пофиг что там вы делаете и как, лишь бы ему не мешали работать и деньги зарабатывать.

90-е нужны для нормального функционирования комп. клуба. Сейчас это вряд ли кому то нужно.

Ну а по факту: вы забыли админа, лицензии на ОС, ПО и игры (надо читать что там сейчас в стиме том же - скорее всего только для личного пользования), нормальный свич (а не хаб) - недешевое удовольствие на 20-30 портов. Не помешают простейшие средства защиты от перепадов напряжения.
Сервер кстати я прям хз зачем нужен.

Ну и естественно - куча геммороя с пожарной безопасностью, вентиляцией, и прочим.

Нет.

Этого даже в Китае нет при их-то возможностях.

Просто вырубить на 100% это не сложно - не нужно и такой огород городить.

Делают на всякий случай. Обычная мера сохранения независимости страны.
Интернет стал важной частью современного мира. А такие вещи государства всегда контролировали.
Даже удивительно почему так поздно.

В качестве примера предыдущего этапа:
До недавних пор США рулила системой имен в интернете и могла устроить коллапс запросто. Уже очень много лет все, кто могут себе позволить целенаправленно принимаются меры, чтобы их интернет США не контролировали.

Но да, изоляция при этом возможна технически.
Однако полная изоляция и не требует подобного. Вырубить интернет на 100% можно было бы и более простым путем.

"16-й стаж" и "мой регион" отлично поясняет ваш опыт и проблему.
16 работ сменили?
16 серверов настроили?

Нормальный админ с 16-летним стажем очень даже везде нужен.
И после 16-летнего стажа обычно сам должен знать куда он может переквалифицироваться - начальник ИТ отдела, девопс, разработчик, интегратор, сетевой админ.

Зависит от квалификации, а не от цифры "16"

Фриланс без опыта = океан боли. BibleThump
Офис с более опытными товарищами - максимальный профит на начальном этапе | из личного опыта

Убежден, что люди, говорящие о некритичности работы в офисе на первых порах, хотят вам зла.

Крайне маловероятно, что в начале карьеры, вы даже за 3 года самообразования на дому получите те же навыки и знания, что за год в офисе. И совершенно точно вы не получите софт навыков, которые очень выручают в общении с потенциальными/текущими работодателями.

Как организовать СХД для домашнего сервера?

Да как угодно - купить готовый, собрать самому. Все зависит от задач.

СХД лучше готовая или собрать самому?

Что значит лучше? Готовая это бренд, поддержка, унификация. Согласитесь неприятно, когда у вас 500 СХД и все разные, и при поломке приходится думать как эту фигню починить.
Своя - это дешевизна и гибкость.

Для для хранилища домашнего архива; бэкапов различных БД, ВМ, агентских данных с ПК; небольшая файлопомойка; сервера приложений. Все это будет крутиться на ВМках. Требуется места около 10 ТБ и будет расти, + все это в RAID

Зачем тут RAID??

Вообще у вас очень разнородные данные и не совсем понятно для чего вам CХД. Проще диски в сервер.

Для того чтобы все получилось - озаботьтесь для начала созданием продуманного и обоснованного ТЗ.

Что делать
Исправлять свой говнокод
нужно ли блокировать? Смысла нет