Mã hóa toàn bộ ổ đĩa có hữu ích trên VPS không?

Việc triển khai đúng đắn sẽ giữ cụm mật khẩu không nằm trên máy. Dòng sản phẩm Bastion của chúng tôi sử dụng LUKS2 với daemon SSH trong initramfs: mỗi lần khởi động bạn kết nối và cung cấp cụm mật khẩu, và chúng tôi không bao giờ lưu giữ nó. Điều đó có nghĩa là việc khởi động lại cần có bạn, đó là sự đánh đổi đúng đắn cho mô hình mối đe dọa này.

Những gì nó thực sự bảo vệ chống lại: ổ đĩa đã ngừng sử dụng, tịch thu phần cứng, sự cố trung tâm dữ liệu, và kỹ sư hỗ trợ có quyền truy cập vật lý. Những gì nó không bảo vệ chống lại: hypervisor bị xâm nhập, hoặc chính instance đang chạy bị xâm nhập.