Servidores dedicados offshore. Inquilino único, sem identidade.

Um VPS, por melhor administrado que seja, compartilha um hypervisor: o host pode, em princípio, pausar um guest, capturar um snapshot de sua RAM e ler seu disco. Um servidor dedicado remove essa camada. Você é o único inquilino, não há agente do provedor dentro do seu OS, e uma vez que as credenciais IPMI são entregues, a máquina fica operacionalmente opaca para nós — vemos uma porta energizada e uma linha de faturamento, não os seus processos.

Isso faz a criptografia significar algo. A criptografia de disco completo em bare metal alugado protege contra as ameaças realistas — trocas de drive, descomissionamento, cópia pelo lado do datacenter — porque não existe hypervisor para extrair chaves da memória. Os drives são apagados antes da entrega, o array é seu para reconstruir, e o que sabemos sobre a carga de trabalho é o que você escolhe contar ao suporte. O acesso físico por um agente estatal determinado continua possível em qualquer lugar do planeta; esse risco residual é exatamente para o que serve a seleção de jurisdição.

Cada chassi vem com IPMI / KVM-over-IP em uma rede de gerenciamento privada, acessível apenas com suas credenciais. Monte uma ISO, acompanhe o POST, reinstale do zero, conserte um bootloader quebrado — nada disso exige um chamado de suporte ou uma pessoa do nosso lado, o que é precisamente o ponto em uma máquina de privacidade.

Também viabiliza a configuração que realmente recomendaríamos: dê boot no seu próprio instalador via mídia virtual e rode uma instalação com disco completo criptografado, desbloqueada remotamente no boot via dropbear-initramfs sobre SSH. Nós entregamos uma máquina; você a transforma em uma máquina selada. As imagens de OS mantidas — Debian, Ubuntu, AlmaLinux, Rocky, FreeBSD, Windows Server — estão lá pela conveniência, não pela obrigação.