Офшорные выделенные серверы. Один арендатор, без личности.

VPS, как бы хорошо им ни управляли, делит гипервизор: хост в принципе может приостановить гостя, сделать снимок его RAM и прочитать его диск. Выделенный сервер убирает этот слой. Вы единственный арендатор, внутри вашей OS нет агента провайдера, и как только учётные данные IPMI переданы, машина становится операционно тёмной для нас — мы видим запитанный порт и строку в биллинге, а не ваши процессы.

Это придаёт смысл шифрованию. Полнодисковое шифрование на арендованном выделенном железе защищает от реалистичных угроз — подмены дисков, вывода из эксплуатации, копирования со стороны датацентра — потому что нет гипервизора, который мог бы извлечь ключи из памяти. Диски стираются перед передачей, массив ваш для пересборки, а то, что мы знаем о вашей рабочей нагрузке, — это то, что вы решили рассказать поддержке. Физический доступ решительно настроенного государственного субъекта остаётся возможным в любой точке Земли; именно этот остаточный риск и есть то, для чего нужен выбор юрисдикции.

Каждое шасси поставляется с IPMI / KVM-over-IP в приватной сети управления, доступной только с вашими учётными данными. Подмонтируйте ISO, наблюдайте за POST, переустановите с нуля, почините сломанный загрузчик — ничего из этого не требует тикета в поддержку или человека с нашей стороны, что и есть весь смысл приватной машины.

Это также позволяет осуществить ту настройку, которую мы бы действительно рекомендовали: загрузите свой собственный установщик через виртуальный носитель и выполните полнодисковое шифрование при установке, разблокируемое удалённо при загрузке через dropbear-initramfs по SSH. Мы передаём машину; вы превращаете её в запечатанную. Поддерживаемые образы OS — Debian, Ubuntu, AlmaLinux, Rocky, FreeBSD, Windows Server — существуют ради удобства, а не обязательства.