Offshore-Dedicated-Server. Single-Tenant, keine Identität.

Ein VPS teilt sich, so gut er auch betrieben wird, einen Hypervisor: Der Host kann einen Gast im Prinzip anhalten, seinen RAM snapshotten und seine Festplatte auslesen. Ein Dedicated-Server entfernt diese Schicht. Du bist der einzige Mieter, es gibt keinen Provider-Agenten in deinem OS, und sobald die IPMI-Zugangsdaten übergeben sind, ist die Maschine für uns betrieblich dunkel — wir sehen einen mit Strom versorgten Port und eine Abrechnungszeile, nicht deine Prozesse.

Das verleiht Verschlüsselung Bedeutung. Vollverschlüsselung auf gemietetem Bare Metal schützt vor den realistischen Bedrohungen — Laufwerkswechsel, Stilllegung, Kopieren auf Rechenzentrumsseite — weil kein Hypervisor existiert, der Schlüssel aus dem Speicher zieht. Laufwerke werden vor der Übergabe gelöscht, das Array baust du selbst neu auf, und was wir über die Workload wissen, ist das, was du dem Support mitzuteilen entscheidest. Physischer Zugriff durch einen entschlossenen staatlichen Akteur bleibt überall auf der Welt möglich; genau für dieses Restrisiko ist die Wahl der Jurisdiktion da.

Jedes Chassis wird mit IPMI / KVM-over-IP in einem privaten Management-Netzwerk ausgeliefert, erreichbar nur mit deinen Zugangsdaten. Eine ISO einbinden, POST beobachten, von Grund auf neu installieren, einen kaputten Bootloader reparieren — nichts davon erfordert ein Support-Ticket oder einen Menschen auf unserer Seite, was bei einer Datenschutz-Box genau der Punkt ist.

Es ermöglicht außerdem das Setup, das wir tatsächlich empfehlen würden: Boote deinen eigenen Installer über virtuelle Medien und führe eine vollverschlüsselte Installation durch, die beim Boot per dropbear-initramfs über SSH aus der Ferne entsperrt wird. Wir übergeben eine Maschine; du machst eine versiegelte daraus. Die gepflegten OS-Images — Debian, Ubuntu, AlmaLinux, Rocky, FreeBSD, Windows Server — sind für den Komfort da, nicht als Pflicht.