Всё давно придумано до нас:
А если серьезно, то нужно сначала определиться с навыками и техническими возможностями тех, в чьи руки потенциально попадает ваш сервер в "деревне".
Минимально - это, как сказали уже, обычное шифрование тем же битлокером. Если серьезнее, то трукрипт, веракрипт, скрытый раздел, плюс изредка заходить в decoy system и создавать там кипучую деятельность, и в этом случае нужен еще удленный KVM (от сервера вашего зависит), чтобы вводить ключ шифрования при каждой перезагрузке системы. Но и это не защитит от копирования ключа шифрования из работающей ОЗУ (и если вы настолько опасны, наврядли вы бы писали этот вопрос на тостере).
И все это рушится, кстати, если вы мапите шары сервера или запускаете 1С из своего уютного офиса.