Ley y jurisdicción

¿Pueden incautar mi VPS?

Respuesta corta

La incautación física del hardware de hosting es rara y requiere una orden penal ejecutada en el centro de datos por las autoridades locales. Es mucho más común que una autoridad ordene al proveedor crear una imagen de una instancia específica. El cifrado de disco completo con una frase de contraseña que el proveedor nunca posee es la única protección significativa contra cualquiera de las dos.

La incautación de un rack completo afecta a todos los clientes en él, por eso los centros de datos se resisten y los tribunales rara vez lo ordenan. La creación de imágenes dirigida de una instancia es el escenario realista, y requiere autorización judicial local en cada jurisdicción donde operamos.

Si esto está en su modelo de amenaza, tres cosas se derivan: use la línea Bastion con LUKS2, mantenga copias de seguridad cifradas en una segunda jurisdicción y ensaye la restauración. Una copia de seguridad no probada no es una copia de seguridad.

Ver también: LUKS